Nextcloud

Refer: 

tunCERT/Vuln.2021-372

Version: 

1.0

Date version: 

2021-08-20

Score cvss: 

8.50

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Obtention de privilèges
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Obtention de privilèges

Logiciels impactés (s) :

Nextcloud

  • Nextcloud antérieures à 3.3.0

Description: 

De multiples vulnérabilités ont été signalées dans Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant distant d'élever ses privilèges et de provoquer une atteinte à la confidentialité des données.

Solution: 

Mettre à jour Nextcloud avec la version 3.3.0
Téléchargement des mises à jour

Lien: 

https://nextcloud.com/install/

Identificants du problème: 

CVE-2021-32728

CVE-2021-37617

Documentation additionnelle: 

Avis de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-f5fr-5gcv-6cc5
Avis de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-6q2w-v879-q24v

Date de publication: 

2021-08-20

Référence: 

372