CVE-2023-35173
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Aplikacja szyfrowania end-to-end Nextcloud umożliwia implementację szyfrowania po stronie klienta. Przez dostarczenie nieprawidłowego pliku metadanych, atakujący może uczynić wcześniej usunięte pliki niedostępnymi.
Ocena ryzyka
Organizacja może stracić dostęp do ważnych danych, co może prowadzić do poważnych konsekwencji operacyjnych i prawnych.
Rekomendacja
Zaleca się aktualizację aplikacji szyfrowania end-to-end Nextcloud do wersji 1.12.4, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Nextcloud End-to-end encryption app provides all the necessary APIs to implement End-to-End encryption on the client side. By providing an invalid meta data file, an attacker can make previously dropped files inaccessible. It is recommended that the Nextcloud End-to-end encryption app is upgraded to version 1.12.4 that contains the fix.