Produits Nextcloud

Refer:

tunCERT/Vuln.2022-125

Version:

1.0

Date version:

2022-03-10

Score cvss:

5.30

Classification:

Moyennement critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 20.x antérieures à 20.0.14, 21.x antérieures à 21.0.8, 22.x antérieures à 22.2.4, 23.x antérieures à 23.0.1

Nextcloud Talk antérieures à 12.1.2

Nextcloud Android Talk Client antérieures à 12.3.0

Description:

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2021-41239

CVE-2021-41241

CVE-2021-41180

CVE-2021-41181

CVE-2022-24741