CVE-2023-48239
Açıklama
Nextcloud Server, açık kaynaklı bir bulut platformu olan Nextcloud için veri depolama sağlar. Nextcloud Server'ın 25.0.0 sürümünden başlayıp 25.0.13, 26.0.8 ve 27.1.3 sürümlerinden öncesine kadar olan versiyonlarında ve Nextcloud Enterprise Server'ın 20.0.0 sürümünden başlayıp 20.0.14.16, 21.0.9.13, 22.2.10.15, 23.0.12.12, 24.0.12.8, 25.0.13, 26.0.8 ve 27.1.3 sürümlerinden öncesine kadar olan versiyonlarında, kötü niyetli bir kullanıcı herhangi bir kişisel veya küresel harici depolamayı güncelleyerek bunları diğer herkes için de erişilemez hale getirebilir. Nextcloud Server 25.0.13, 26.0.8 ve 27.1.3 ile Nextcloud Enterprise Server'ın 20.0.14.16, 21.0.9.13, 22.2.10.15, 23.0.12.12, 24.0.12.8, 25.0.13, 26.0.8 ve 27.1.3 sürümlerine yükseltilen versiyonlar bu sorun için bir yama içermektedir. Geçici bir çözüm olarak files_external uygulaması devre dışı bırakılabilir. Bu geçici çözüm de harici depolamayı erişilemez kılar ancak yamalı bir sürüm dağıtılana kadar yapılandırmaları korur.
Nasıl düzeltilir
- nextcloud nextcloud_server20.0.14.16, 21.0.9.13, 22.2.10.15, 23.0.12.12, 24.0.12.8, 25.0.13, 26.0.8, 27.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 20.0.0 ≤ v < 20.0.14.16, 21.0.0 ≤ v < 21.0.9.13, 22.0.0 ≤ v < 22.2.10.15, 23.0.0 ≤ v < 23.0.12.12, 24.0.0 ≤ v < 24.0.12.8, 25.0.0 ≤ v < 25.0.13, 26.0.0 ≤ v < 26.0.8, 27.0.0 ≤ v < 27.1.3 | 20.0.14.16, 21.0.9.13, 22.2.10.15, 23.0.12.12, 24.0.12.8, 25.0.13, 26.0.8, 27.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.