CVE-2023-45151

Orta

Açıklama

Nextcloud server açık kaynaklı bir ev bulut platformudur. Nextcloud'un etkilenen sürümleri, OAuth2 belirteçlerini düz metin olarak saklamaktadır; bu durum, sunucuya erişim sağlayan bir saldırganın potansiyel olarak yetkilerini yükseltmesine olanak tanır. Bu sorun giderilmiştir ve kullanıcıların Nextcloud Server sürümlerini 25.0.8, 26.0.3 veya 27.0.1 versiyonlarına yükseltmeleri önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Nextcloud Server

Yayın16 Eki 2023

İlk görülme16 Eki 2023

Zayıflık türüCWE-312CWE-312

Nasıl düzeltilir

Güncelleyin

nextcloud nextcloud_server25.0.8, 26.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nextcloud nextcloud_server	25.0.0 ≤ v < 25.0.8, 26.0.0 ≤ v < 26.0.3, 27.0.0	25.0.8, 26.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.