CVE-2023-32318
Yüksek
Açıklama
Nextcloud server veriler için bir depolama alanı sağlar. Nextcloud Server ve Nextcloud Text uygulaması arasındaki oturum yönetiminde meydana gelen bir regresyon, çerezler manuel olarak temizlenmediği takdirde çıkış yapıldığında oturumun doğru şekilde sonlandırılmasını engellemiştir. Başka herhangi bir hesapla başarılı bir şekilde kimlik doğrulandıktan sonra önceki oturuma devam edilir ve saldırgan, daha önce giriş yapmış kullanıcı olarak kimlik doğrulanmış olur. Nextcloud Server'ın 25.0.6 veya 26.0.1 sürümüne yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Nextcloud Server
Yayın26 May 2023
İlk görülme26 May 2023
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- nextcloud nextcloud_server25.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 25.0.2 ≤ v < 25.0.6, 26.0.0 | 25.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.