CVE-2023-48305
Açıklama
Nextcloud Server, açık kaynaklı bir bulut platformu olan Nextcloud için veri depolama sağlar. Nextcloud Server ve Nextcloud Enterprise Server'ın 25.0.0 sürümünden başlayarak 25.0.11, 26.0.6 ve 27.1.0 sürümlerinden önceki versiyonlarında, günlükleme düzeyi (log level) debug olarak ayarlandığında, user_ldap uygulaması kullanıcı şifrelerini günlük dosyasına açık metin (plaintext) olarak kaydediyordu. Günlük dosyasının sızdırılması veya herhangi bir şekilde paylaşılması durumunda kullanıcıların şifreleri ifşa olabilirdi. Nextcloud Server ve Nextcloud Enterprise Server 25.0.11, 26.0.6 ve 27.1.0 sürümleri bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, `loglevel` yapılandırma ayarı `1` veya daha yüksek bir değere getirilmelidir (üretim ortamlarında her zaman 1'den yüksek olmalıdır).
Nasıl düzeltilir
- nextcloud nextcloud_server25.0.11, 26.0.6, 27.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 25.0.0 ≤ v < 25.0.11, 26.0.0 ≤ v < 26.0.6, 27.0.0 ≤ v < 27.1.0 | 25.0.11, 26.0.6, 27.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.