Nextcloud Server

Refer:

tunCERT/Vuln.2023-142

Version:

1.0

Date version:

2023-03-27

Score cvss:

6.50

Classification:

Moyennement critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 24.0.x antérieures à 24.0.10, 25.0.x antérieures à 25.0.4

Nextcloud Enterprise Server 21.x antérieures à 21.0.9.10, 22.x antérieures à 22.2.10.10, 23.x antérieures à 23.0.12.5, 24.0.x antérieures à 24.0.10, 25.0.x antérieures à 25.0.4

Description:

Des vulnérabilités ont été découvertes dans Nextcloud Server. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données et d'élever ses privilèges.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2023-25817

CVE-2023-25818

Documentation additionnelle:

Bulletin de sécurité Nextcloud

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-v243-x6jc-42mp