Lukas Reschke

O aplicativo Nextcloud Talk estava vulnerável a uma falha de Cross-Site Scripting (XSS) armazenada. Para explorar a falha, um usuário precisaria clicar com o botão direito do mouse em um arquivo malicioso e abri-lo em uma nova guia. Devido à rigorosa Política de Segurança de Conteúdo (Content-Security-Policy) incluída no Nextcloud, essa falha não pode ser explorada em navegadores modernos que suportam a Política de Segurança de Conteúdo.

O aplicativo Nextcloud Contacts está vulnerável a uma falha de Cross-Site Scripting (XSS) armazenada. Para explorar essa vulnerabilidade, o usuário deve clicar com o botão direito do mouse em um arquivo malicioso e abri-lo em uma nova guia. No entanto, devido à rigorosa Política de Segurança de Conteúdo (Content-Security-Policy) do Nextcloud, essa vulnerabilidade não pode ser explorada em navegadores modernos que suportam a Política de Segurança de Conteúdo.

A ausência de uma verificação de permissão no Nextcloud Deck permite que outro usuário autenticado acesse os cartões do Deck de outro usuário.

O aplicativo Nextcloud OfficeOnline retornava mensagens de exceção textuais ao usuário, o que poderia resultar na divulgação do caminho completo de arquivos compartilhados. Por exemplo, um invasor poderia ver que o arquivo `shared.txt` está localizado em `/files/$username/Myfolder/Mysubfolder/shared.txt`.

O aplicativo Nextcloud Richdocuments retornava mensagens de exceção textuais ao usuário, o que poderia resultar na divulgação do caminho completo de arquivos compartilhados. Por exemplo, um invasor poderia ver que o arquivo `shared.txt` está localizado em `/files/$username/Myfolder/Mysubfolder/shared.txt`.

O aplicativo Nextcloud Circles está vulnerável a uma falha de Cross-Site Scripting (XSS) armazenada. Devido à rigorosa Política de Segurança de Conteúdo (Content-Security-Policy) incluída no Nextcloud, essa vulnerabilidade não pode ser explorada em navegadores modernos que suportam a Política de Segurança de Conteúdo. Uma exceção notável é o Internet Explorer, que não suporta a Política de Segurança de Conteúdo adequadamente.

O recurso “File Drop” do Nextcloud Richdocuments pode ser contornado, permitindo que um invasor leia arquivos arbitrários em uma pasta compartilhada. Este problema afeta os links públicos de compartilhamento do tipo “Somente upload” no Nextcloud ao usar o aplicativo Nextcloud Richdocuments.

O Nextcloud Server, uma nuvem pessoal de código aberto e auto-hospedada, apresenta uma falha em que o registro de exceções pode ter resultado no registro de material de chave potencialmente confidencial para a funcionalidade de criptografia em repouso do Nextcloud.

A vulnerabilidade afeta o Nextcloud Server, uma nuvem pessoal de código aberto e auto-hospedada. Um invasor pode contornar a autenticação de dois fatores no Nextcloud, permitindo o acesso a uma conta mediante o conhecimento da senha ou o acesso a um dispositivo confiável WebAuthN de um usuário.

O aplicativo Nextcloud Text, que vem junto com o Nextcloud Server, retorna mensagens de erro diferentes dependendo da existência ou não de uma pasta em um compartilhamento de link público. Isso é problemático quando o compartilhamento de link público foi criado com privilégios de “Somente upload”, também conhecido como “File Drop”. Um destinatário do compartilhamento de link não deve ser capaz de ver quais pastas ou arquivos existem em um compartilhamento “File Drop”. Um invasor pode explorar essa vulnerabilidade para enumerar pastas nesse tipo de compartilhamento, mas precisa ter acesso a um link de compartilhamento “File Drop” válido e afetado.

Foi detectada uma vulnerabilidade de XSS refletido no Collabora Online, permitindo que um invasor injetasse HTML não escapado em uma variável ao criar o iframe do Collabora Online. Isso poderia executar scripts dentro do contexto do iframe do Collabora Online, dando acesso a um pequeno conjunto de configurações do usuário armazenadas no navegador e ao token de autenticação da sessão.

O Collabora Online é um pacote de escritório colaborativo online. Invasores não autenticados podem obter acesso a arquivos atualmente abertos por outros usuários no editor do Collabora Online. O invasor deve adivinhar o identificador do arquivo, que depende de implementações externas de armazenamento de arquivos. Trata-se de uma vulnerabilidade potencial de Referência Direta a Objeto Insegura.

O problema está relacionado à falta de limitação de taxa no endpoint “shareinfo”, o que pode ter permitido que um invasor enumerasse tokens de compartilhamento potencialmente válidos.

**Nome do software vulnerável e versões afetadas: @nextcloud/dialogs versões anteriores à 3.1.2 Descrição: O problema decorre da falta de escapamento adequado do texto inserido e passado para uma notificação pop-up na biblioteca de diálogos do Nextcloud. Isso pode levar a uma vulnerabilidade XSS caso a aplicação exiba notificações pop-up com conteúdo fornecido pelo usuário. O Nextcloud Server possui uma Política de Segurança de Conteúdo (CSP) rigorosa que mitiga o risco dessas vulnerabilidades XSS. Recomendações: Para versões anteriores à 3.1.2, atualize para a versão 3.1.2 para corrigir a vulnerabilidade. Se for necessário exibir HTML no toast, passe explicitamente o sinalizador de configuração `options.isHTML`. Como solução alternativa temporária, certifique-se de que nenhuma entrada fornecida pelo usuário seja incluída nos toasts.

The issue is related to a logical error that leads to the disclosure of valid share tokens for public calendars. This could potentially allow an attacker to access publicly shared calendars without knowing the share token.

A cross-site request forgery (CSRF) issue exists in the CSRF content-type check in Jackrabbit-Webdav. This allows remote attackers to hijack the authentication of victims for requests that create a resource via an HTTP POST request with a missing or crafted Content-Type header.

The issue is related to the sapi header op function in PHP, which supports deprecated line folding without considering browser compatibility. This allows remote attackers to conduct cross-site scripting (XSS) attacks against Internet Explorer by leveraging mishandling of certain characters in the header function, such as %0A%20 or %0D%0A%20. The vulnerability is associated with the failure to protect the structure of web pages.

The issue allows remote authenticated users to bypass the file blacklist and upload arbitrary files via a file path with UTF-8 encoding. This can be demonstrated by uploading a .htaccess file.

The issue allows remote attackers to inject arbitrary web script or HTML via various means, including style, font name, javascript, or data URI. This can be exploited to execute malicious scripts on the client-side.

The issue allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, and possibly cause a denial of service via an XML External Entity (XXE) attack. This occurs due to an incomplete fix for a previous issue.