CVE-2023-39958
Açıklama
Nextcloud Server, açık kaynaklı bir bulut platformu olan Nextcloud için veri depolama sağlar. 22.0.0 sürümüyle başlayıp 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 ve 27.0.1 sürümlerinden önceki versiyonlarda, eksik koruma bir saldırganın yapılandırılmış OAuth2 istemcilerinin istemci sırlarını (client secrets) kaba kuvvet yöntemiyle (brute force) ele geçirmesine izin verir. Nextcloud Server 25.0.9, 26.0.4 ve 27.0.1 sürümleri ile Nextcloud Enterprise Server 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 ve 27.0.1 sürümleri bu sorun için bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- nextcloud nextcloud_server22.2.10.14, 23.0.12.9, 24.0.12.5, 25.0.9, 26.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 22.0.0 ≤ v < 22.2.10.14, 23.0.0 ≤ v < 23.0.12.9, 24.0.0 ≤ v < 24.0.12.5, 25.0.0 ≤ v < 25.0.9, 26.0.0 ≤ v < 26.0.4, 27.0.0 | 22.2.10.14, 23.0.12.9, 24.0.12.5, 25.0.9, 26.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.