Nextcloud Desktop

Refer: 

tunCERT/Vuln.2022-534

Version: 

1.0

Date version: 

2022-11-28

Score cvss: 

3.50

Classification: 

  • Moyennement critique

Impact: 

  • Perte d'intégrité

Type: 

  • Cross Site Scripting

Conséquence: 

Perte d'intégrité

Logiciels impactés (s) :

Nextcloud

  • Nextcloud Desktop antérieures à 3.6.1

Description: 

Des vulnérabilités ont été découvertes dans Nextcloud Desktop. L'exploitation de ces failles pourrait permettre à un attaquant distant de réaliser des attaques de type Cross site Scripting.

Solution: 

METTRE À JOUR LES PRODUITS NEXTCLOUD
Téléchargement des mises à jour

Lien: 

https://nextcloud.com/install/

Identificants du problème: 

CVE-2022-39331

CVE-2022-39332

CVE-2022-39333

Documentation additionnelle: 

Bulletin de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c3xh-q694-6rc5
Bulletin de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-q9f6-4r6r-h74p
Bulletin de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-92p9-x79h-2mj8

Date de publication: 

2022-11-28

Référence: 

534