CVE-2025-47793
Açıklama
Nextcloud Server, kendi kendine barındırılan bir kişisel bulut sistemidir ve Nextcloud Groupfolders uygulaması, bir grup veya ekipteki herkes tarafından paylaşılan yönetici yapılandırmalı klasörler sağlar. 30.0.2, 29.0.9 ve 28.0.1 sürümlerinden önceki Nextcloud Server'da, 30.0.2 ve 29.0.9 sürümlerinden önceki Nextcloud Enterprise Server'da ve 18.0.3, 17.0.5 ve 16.0.11 sürümlerinden önceki Nextcloud Groupfolders uygulamasında, eklerde kota kontrolünün bulunmaması, oturum açmış kullanıcıların grup klasörü kotasını aşan dosyalar yüklemesine izin veriyordu. Nextcloud Server 30.0.2 ve 29.0.9 sürümleri, Nextcloud Enterprise Server 30.0.2, 29.0.9 veya 28.0.12 sürümleri ve Nextcloud Groupfolders uygulaması 18.0.3, 17.0.5 ve 16.0.11 sürümleri bu sorunu gidermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- nextcloud group_folders16.0.11, 17.0.5, 18.0.3 ya da sonraki bir sürüm
- nextcloud nextcloud_server28.0.12, 29.0.9, 30.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud group_folders | 16.0.0 ≤ v < 16.0.11, 17.0.0 ≤ v < 17.0.5, 18.0.0 ≤ v < 18.0.3 | 16.0.11, 17.0.5, 18.0.3 |
| nextcloud nextcloud_server | 28.0.0 ≤ v < 28.0.12, 29.0.0 ≤ v < 29.0.9, 30.0.0 ≤ v < 30.0.2 | 28.0.12, 29.0.9, 30.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.