PT-2024-19391 · Nextcloud · Nextcloud User Saml
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Nextcloud User Saml anteriores à 5.1.5
Versões do Nextcloud User Saml anteriores à 5.2.5
Versões do Nextcloud User Saml anteriores à 6.0.1
Descrição
O Nextcloud User Saml é um aplicativo para autenticar usuários do Nextcloud usando SAML. Nas versões afetadas, os usuários podem receber um link para o servidor Nextcloud e acabar em um servidor de terceiros não controlado.
Recomendações
Para versões anteriores à 5.1.5, atualize para a versão 5.1.5 ou posterior.
Para versões anteriores à 5.2.5, atualize para a versão 5.2.5 ou posterior.
Para versões anteriores à 6.0.1, atualize para a versão 6.0.1 ou posterior.
Como solução temporária, considere restringir o acesso ao recurso de autenticação SAML até que um patch esteja disponível.
Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextcloud User Saml