PT-2020-19969

CVE-2020-8133

Publicado

2020-11-09

Atualizado

2020-11-19

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Nextcloud Server versão 19.0.1

Descrição

A geração incorreta da senha para o bloco criptografado permitiu que um invasor sobrescrevesse blocos em um arquivo.

Recomendações

Para o Nextcloud Server versão 19.0.1, atualize para uma versão que corrija o problema com a geração da senha para blocos criptografados.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾