Nextcloud Server

Refer: 

tunCERT/Vuln.2022-315

Version: 

1.0

Date version: 

2022-07-06

Score cvss: 

4.10

Classification: 

  • Moyennement critique

Impact: 

  • Perte d'intégrité

Plateforme: 

  • Linux

Conséquence: 

Perte d'intégrité

Logiciels impactés (s) :

Nextcloud

  • Nextcloud Server antérieures à 22.2.8, 23.x antérieures à 23.0.5, 24.x antérieures à 24.0.1
  • Nextcloud Enterprise Server antérieures à 19.0.13.7, 20.x antérieures à 20.0.14.6, 21.x antérieures à 21.0.9.5, 22.x antérieures à 22.2.8, 23.x antérieures à 23.0.5

Description: 

Une vulnérabilité a été découverte dans Nextcloud Server. L'exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteinte à l'intégrité des données.

Solution: 

METTRE À JOUR LES PRODUITS NEXTCLOUD
Téléchargement des mises à jour

Lien: 

https://nextcloud.com/install/

Identificants du problème: 

CVE-2022-31014

Documentation additionnelle: 

Bulletin de sécurité Nextcloud
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-264h-3v4w-6xh2

Date de publication: 

2022-07-06

Référence: 

315