CVE-2025-47791
Açıklama
Nextcloud Server, kendi kendine barındırılan bir kişisel bulut sistemidir. 28.0.13, 29.0.10 ve 30.0.3 sürümlerinden önceki Nextcloud Server ile 28.0.13, 29.0.10 ve 30.0.3 sürümlerinden önceki Nextcloud Enterprise Server'da, paylaşım alıcısını doğrulamak için kullanılan ve şu an aktif olmayan bir uç nokta doğru şekilde korunmadığı için isteklerin başka bir sunucuya yönlendirilmesine (proxy) izin vermektedir. Söz konusu uç nokta; Nextcloud Server 28.0.13, 29.0.10 ve 30.0.3 ile Nextcloud Enterprise Server 28.0.13, 29.0.10 ve 30.0.3 sürümlerinde kaldırılmıştır. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- nextcloud nextcloud_server28.0.13, 29.0.10, 30.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 28.0.0 ≤ v < 28.0.13, 29.0.0 ≤ v < 29.0.10, 30.0.0 ≤ v < 30.0.3 | 28.0.13, 29.0.10, 30.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.