CVE-2024-52523
Açıklama
Nextcloud Server, kendi kendine barındırılan bir kişisel bulut sistemidir. Sabit kimlik bilgileriyle kullanıcı veya yönetici tanımlı harici depolama alanı kurulduktan sonra, API bu bilgileri döndürür ve tekrar ön yüze ekler; bu durum, halihazırda bir kullanıcının aktif oturumuna erişimi olan bir saldırganın bu bilgileri düz metin olarak okumasına olanak tanır. Nextcloud Server'ın 28.0.12, 29.0.9 veya 30.0.2 sürümlerine; Nextcloud Enterprise Server'ın ise 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9 veya 30.0.2 sürümlerine yükseltilmesi önerilir.
Nasıl düzeltilir
- nextcloud nextcloud_server25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9, 30.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 25.0.0 ≤ v < 25.0.13.14, 26.0.0 ≤ v < 26.0.13.10, 27.0.0 ≤ v < 27.1.11.10, 28.0.0 ≤ v < 28.0.12, 29.0.0 ≤ v < 29.0.9, 30.0.0 ≤ v < 30.0.2 | 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9, 30.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.