CVE-2025-53828
Açıklama
SharePoint for ownCloud, dosya depolama, senkronizasyon ve paylaşım uygulaması olan ownCloud Classic ile SharePoint'i kullanmaya yarayan bir uygulamadır. ownCloud 10'un 10.15.3 öncesi sürümlerine karşılık gelen 0.4.1 öncesi SharePoint for ownCloud sürümlerinde, yönetici ayrıcalıklarına sahip bir saldırgan, SharePoint uygulamasındaki bir SSRF zafiyetini kullanarak sistem üzerinde rastgele kod çalıştırabilir. Düzeltilmiş sürüm olan SharePoint for ownCloud 0.4.1'e sahip olmak için ownCloud 10'u 10.15.3 veya daha yeni bir sürüme yükseltin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owncloud SharePoint | < 0.4.1 | — |
| owncloud ownCloud 10 | < 10.15.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.