Nextcloud Server

Refer:

tunCERT/Vuln.2023-237

Version:

1.0

Date version:

2023-05-25

Score cvss:

8.10

Classification:

Critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

Nextcloud

Nextcloud Server 26.0.x antérieures à 26.0.1, 25.0.x antérieures à 25.0.6, 24.0.x antérieures à 24.0.11

Nextcloud Enterprise Server 25.0.x antérieures à 25.0.5, 24.0.x antérieures à 24.0.12, 23.0.x antérieures à 23.0.12.6

Description:

Des vulnérabilités ont été découvertes dans les produits Nextcloud. L'exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS NEXTCLOUD

Téléchargement des mises à jour

Lien:

https://nextcloud.com/install/

Identificants du problème:

CVE-2023-32318

CVE-2023-32319

Documentation additionnelle:

Bulletin de sécurité Nextcloud

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-q8c4-chpj-6v38