🇰🇷 한글 설명
Nextcloud Deck 보드에 접근 권한이 있는 사용자가 이미 삭제된 카드의 댓글과 첨부 파일을 볼 수 있는 취약점입니다. 이로 인해 삭제된 데이터에 대한 비정상적인 접근이 가능해질 수 있습니다.
💡 쉬운 설명
삭제된 업무 카드의 내용이나 첨부 파일을 권한이 있는 사람이 몰래 다시 볼 수 있는 문제입니다. 보안을 위해 앱을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Nextcloud Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. A user with access to a deck board was able to access comments and attachments of already deleted cards. It is recommended that the Nextcloud Deck app is upgraded to 1.6.6 or 1.7.5 or 1.8.7 or 1.9.6 or 1.11.3 or 1.12.1.
📍 영향받는 시스템
Nextcloud Deck app (1.6.6 미만, 1.7.5 미만, 1.8.7 미만, 1.9.6 미만, 1.11.3 미만, 1.12.1 미만 버전)
⚔️ 공격 벡터
보드 접근 권한을 가진 사용자가 삭제된 카드의 식별자를 이용해 데이터에 접근
🛡️ 대응 방법
Nextcloud Deck 앱을 권장 버전(1.6.6, 1.7.5, 1.8.7, 1.9.6, 1.11.3, 1.12.1 이상)으로 업그레이드
🔧 검증 코드
출력된 Deck 앱의 버전을 확인하여 권장되는 보안 패치 버전 이상인지 확인합니다.
php occ app:list | grep deck