Produits Nextcloud

Refer:

tunCERT/Vuln.2023-291

Version:

1.0

Date version:

2023-06-29

Score cvss:

8.40

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 25.0.x antérieures à 25.0.7, 26.0.x antérieures à 26.0.2

Nextcloud Enterprise Server antérieures à 16.x à 19.x antérieures à 19.0.13.9, 20.x antérieures à 20.0.14.14, 21.0.9.12, 22.x antérieures à 22.2.10.12, 23.x antérieures à 23.0.12.7, 24.x antérieures à 24.0.12.2, 25.0.x antérieures à 25.0.7, 26.0.x antérieures à 26.0.2

Description:

Des vulnérabilités ont été découvertes dans les produits Nextcloud. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2023-35928

CVE-2023-35927

Documentation additionnelle:

Bulletin de sécurité Nextcloud

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-637g-xp2c-qh5h