PT-2022-20541 · Nextcloud+1 · Nextcloud Server+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Nextcloud Server anteriores à 22.2.9
Versões do Nextcloud Server anteriores à 23.0.6
Versões do Nextcloud Server anteriores à 24.0.2
Descrição
A vulnerabilidade afeta o Nextcloud Server, uma solução de nuvem pessoal de código aberto. Um invasor poderia usar um ataque de força bruta para verificar se o compartilhamento federado está sendo utilizado e, potencialmente, tentar obter por força bruta os tokens de acesso para compartilhamentos federados, que têm 15 caracteres e contêm
a-zA-Z0-9.Recomendações
Para versões anteriores à 22.2.9, atualize para a versão 22.2.9.
Para versões anteriores à 23.0.6, atualize para a 23.0.6.
Para versões anteriores à 24.0.2, atualize para a 24.0.2.
Como solução alternativa temporária, os usuários que não puderem atualizar podem desativar o compartilhamento federado através das configurações de compartilhamento do administrador em “index.php/settings/admin/sharing”.
Exploit
Correção
DoS
Improper Restriction of Excessive Authentication Attempts
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Nextcloud Server