Nextcloud Server

Refer:

tunCERT/Vuln.2023-373

Version:

1.0

Date version:

2023-08-11

Score cvss:

8.10

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Conséquence:

Déni de service
Perte d'intégrité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 25.0.x antérieures à 25.0.9, 26.0.x antérieures à 26.0.4, 27.0.x antérieures à 27.0.1

Nextcloud Enterprise Server 19.0.x antérieures à 19.0.13.10, 20.0.x antérieures à 20.0.14.15, 21.0.x antérieures à 21.0.9.13, 22.0.x antérieures à 22.2.10.14, 23.0.x antérieures à 23.0.12.9

Nextcloud Enterprise Server 24.0.x antérieures à 24.0.12.5, 25.0.x antérieures à 25.0.9, 26.0.x antérieures à 26.0.4, 27.0.x antérieures à 27.0.1

Description:

Des vulnérabilités ont été découvertes dans les produits Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2023-39963

CVE-2023-39962

Documentation additionnelle:

Bulletin de sécurité Nextcloud

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-j4qm-5q5x-54m5