CVE-2023-35928
Açıklama
Nextcloud Server, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud üzerinde veri depolama için kullanılan bir alandır. Nextcloud Server versiyonları 25.0.0 ile 25.0.7 arası ve 26.0.0 ile 26.0.2 arası ile Nextcloud Enterprise Server versiyonları 19.0.0 ile 19.0.13.9, 20.0.0 ile 20.0.14.14, 21.0.0 ile 21.0.9.12, 22.0.0 ile 22.2.10.12, 23.0.0 ile 23.0.12.7, 24.0.0 ile 24.0.12.2, 25.0.0 ile 25.0.7 ve 26.0.0 ile 26.0.2 arasındaki sürümlerde, bir kullanıcı bu işlevselliği kullanarak başka bir kullanıcının giriş bilgilerine erişebilir ve hesabını ele geçirebilir. Bu sorun; Nextcloud Server versiyonları 25.0.7 ve 26.0.2 ile NextCloud Enterprise Server versiyonları 19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 ve 26.0.2 sürümlerinde düzeltilmiştir. Üç adet geçici çözüm mevcuttur. files_external uygulamasını devre dışı bırakın. "Administration" > "External storage" ayarlarındaki `…/index.php/settings/admin/externalstorages` kısmında "Allow users to mount external storage" yapılandırma ayarını devre dışı olarak değiştirin. "Administration" > "External storage" ayarlarındaki `…/index.php/settings/admin/externalstorages` kısmında, kullanıcıların FTP, Nextcloud, SFTP ve/veya WebDAV türlerinde harici depolama alanları oluşturmasını engelleyecek şekilde yapılandırma ayarını değiştirin.
Nasıl düzeltilir
- nextcloud nextcloud_server19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 19.0.0 ≤ v < 19.0.13.9, 20.0.0 ≤ v < 20.0.14.14, 21.0.0 ≤ v < 21.0.9.12, 22.0.0 ≤ v < 22.2.10.12, 23.0.0 ≤ v < 23.0.12.7, 24.0.0 ≤ v < 24.0.12.2, 25.0.0 ≤ v < 25.0.7, 26.0.0 ≤ v < 26.0.2 | 19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.