PT-2023-23585
CVE-2023-32074
·
تاريخ النشر
2023-05-25
·
تاريخ التحديث
2023-06-01
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
user oidc app versions prior to 1.3.2
Description
The user oidc app, an OpenID Connect user backend for Nextcloud, has an issue where authentication can be broken or bypassed.
Recommendations
For versions prior to 1.3.2, upgrade the Nextcloud user oidc app to version 1.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾