CVE-2024-22404
Orta
Açıklama
Nextcloud files Zip uygulaması, Nextcloud içerisinden bir veya birden fazla dosyadan zip arşivleri oluşturmaya yarayan bir araçtır. Etkilenen sürümlerde kullanıcılar, tüm klasörü ziplayarak "yalnızca görüntüleme" izinli dosyaları indirebilirler. Files ZIP uygulamasının 1.2.1, 1.4.1 veya 1.5.0 sürümüne yükseltilmesi önerilir. Yükseltme yapamayan kullanıcıların file zip uygulamasını devre dışı bırakmaları gerekir.
ÖnemOrta
CVSS4.1
İstismar olasılığı44. yüzdelik%0,5
Ürün
Nextcloud Zipper
Yayın18 Oca 2024
İlk görülme18 Oca 2024
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- nextcloud zipper1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud zipper | v < 1.2.1, 1.4.0 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.