CVE-2024-22212
Kritik
Açıklama
Nextcloud Global Site Selector, birden fazla küçük Nextcloud örneği çalıştırmanıza ve kullanıcıları doğru sunucuya yönlendirmenize olanak tanıyan bir araçtır. Parola doğrulama yöntemindeki bir sorun, bir saldırganın başka bir kullanıcı olarak kimlik doğrulamasına izin vermektedir. Nextcloud Global Site Selector'ün 1.4.1, 2.1.2, 2.3.4 veya 2.4.5 sürümüne yükseltilmesi önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürün
Nextcloud Global Site Selector
Yayın18 Oca 2024
İlk görülme18 Oca 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- nextcloud global_site_selector1.4.1, 2.1.2, 2.3.4, 2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud global_site_selector | 1.1.0 ≤ v < 1.4.1, 2.0.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.5 | 1.4.1, 2.1.2, 2.3.4, 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.