PT-2024-35349
CVE-2024-52510
·
تاريخ النشر
2024-11-15
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Nextcloud Desktop Client versions prior to 3.14.2
Description
The issue concerns the Nextcloud Desktop Client, a tool used to synchronize files from Nextcloud Server with a computer. It was found that the Desktop client did not stop with an error and allowed bypassing the signature validation if a manipulated server sent an empty initial signature.
Recommendations
For versions prior to 3.14.2, upgrade to version 3.14.2 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾