Refer:
tunCERT/Vuln.2021-479
Version:
1.0
Date version:
2021-10-26
Score cvss:
8.10
Classification:
- Critique
Impact:
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
Conséquence:
Perte de confidentialité
Logiciels impactés (s) :
Nextcloud
- Nextcloud Mail antérieures à 1.10.4
- Nextcloud Talk antérieures à 10.0.7, 10.1.4 et 11.1.2
- Nextcloud Contacts antérieures à 4.0.3
- Nextcloud Richdocuments antérieures à 3.8.6 et 4.2.3
- Nextcloud OfficeOnline antérieures à 1.1.1
- Nextcloud Server antérieures à 20.0.13, 21.0.5 et 22.2.0
- Nextcloud Deck antérieures à 1.2.9, 1.4.5 et 1.5.3
Description:
De multiples vulnérabilités ont été découvertes dans Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données et réaliser des attaques de type Cross Site Scripting.
Solution:
METTRE À JOUR les produits NEXTCLOUD
Téléchargement des mises à jour
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Bulletin de sécurité Nextcloud
Date de publication:
2021-10-26
Référence:
479