Podatności NextCloud Server, NextCloud Enterprise Server
4 znanych podatności CVE w NextCloud Server, NextCloud Enterprise Server, przetłumaczonych i ocenionych.
- CVE-2023-35928Wysokie
W Nextcloud Server w wersjach od 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2, a także w wersjach Nextcloud Enterprise Server od 19.0.0 do 19.0.13.9, istniała podatność, która pozwalała użytkownikom na uzyskanie dostępu do danych logowania innego użytkownika i przejęcie jego konta. Problem został naprawiony w nowszych wersjach oprogramowania.
- CVE-2023-35927Wysokie
W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala złośliwemu serwerowi na modyfikację lub usunięcie VCardów w książce adresowej systemu, gdy dwa serwery są zarejestrowane jako zaufane i wymieniają sekrety udostępniania. Dotyczy to wersji od 25.0.0 do 25.0.7 oraz od 26.0.0 do 26.0.2, a także różnych wersji Nextcloud Enterprise Server.
- CVE-2023-35172Wysokie
W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala atakującemu na brutalne wymuszanie linków do resetowania haseł w określonych wersjach oprogramowania. Dotyczy to wersji 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2 dla NextCloud Server oraz różnych wersji NextCloud Enterprise Server.
- CVE-2023-35171Średnie
NextCloud Server i NextCloud Enterprise Server umożliwiają przechowywanie plików w ramach platformy produktywności. W wersjach od 26.0.0 do 26.0.2 istniała możliwość, że atakujący mógł dostarczyć URL, który przekierowywał nieświadomego użytkownika z legalnej domeny na stronę atakującego.