Nextcloud Server

Refer:

tunCERT/Vuln.2023-286

Version:

1.0

Date version:

2023-06-22

Score cvss:

8.70

Classification:

Critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 25.0.x antérieures à 25.0.7, 26.0.x antérieures à 26.0.2

Nextcloud Enterprise Server 21.0.x antérieures à 21.0.9.12, 22.x antérieures à 22.2.10.12, 24.x antérieures à 24.0.12.2, 25.0.x antérieures à 25.0.7, 26.0.x antérieures à 26.0.2

Description:

Des vulnérabilités ont été découvertes dans les produits Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2023-35172

CVE-2023-32320

Documentation additionnelle:

Bulletin de sécurité Nextcloud

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-mjf5-p765-qmr6