PT-2020-9739
CVE-2019-15616
·
Publicado
2020-02-04
·
Atualizado
2020-10-15
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Nextcloud versão 16
Descrição
A vulnerabilidade permite a contaminação de DNS quando são realizadas tentativas de compartilhamento remoto sem resposta no Nextcloud 16, especialmente quando o sistema fica em execução por um período prolongado.
Recomendações
Para o Nextcloud versão 16, considere restringir o acesso à funcionalidade de compartilhamento remoto como uma solução temporária até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾