PT-2025-21656
CVE-2025-47790
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات خادم Nextcloud الأقدم من 29.0.15 و30.0.9 و31.0.3
إصدارات Nextcloud Enterprise Server الأقدم من 26.0.13.15 و27.1.11.15 و28.0.14.6 و29.0.15 و30.0.9 و31.0.3
الوصف:
تتعلق المشكلة بخلل في إدارة الجلسة. عندما يكون الخادم مُهيأً بقيمة
remember login cookie lifetime محددة بـ 0، يتم تجاهل المصادقة الثنائية بعد تسجيل الدخول بنجاح باستخدام اسم المستخدم وكلمة المرور، بمجرد انتهاء صلاحية الجلسة في صفحة اختيار المصادقة الثنائية وإعادة تحميل الصفحة.التوصيات:
بالنسبة لإصدارات خادم Nextcloud الأقدم من 29.0.15 و30.0.9 و31.0.3، قم بالتحديث إلى الإصدار 29.0.15 أو 30.0.9 أو 31.0.3.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 26.0.13.15 و27.1.11.15 و28.0.14.6 و29.0.15 و30.0.9 و31.0.3، قم بالتحديث إلى الإصدار 26.0. 13.15، 27.1.11.15، 28.0.14.6، 29.0.15، 30.0.9 أو 31.0.3.
كحل مؤقت، قم بتعيين
remember login cookie lifetime في ملف config.php على قيمة مختلفة عن 0، على سبيل المثال، 900.يمكن لمسؤولي النظام حذف الجلسات المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾