ALT-PU-2024-7291

Высокий

ALT-PU-2024-7291: package nextcloud update to version 28.0.5-alt1

Источник

errata.altlinux.org

Дата публикации

30.04.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades nextcloud to version 28.0.5-alt1.

Устраненные уязвимости12

BDU:2024-00723

Низкий 3

Дата публикации: 25.01.2024

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неверным сроком действия сеанса, позволяющая нарушителю обойти процесс аутентификации

CVSS 3.1

Низкий 3

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N

Attack vector: Network
Complexity: High
Privileges: Low
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 2.1

AV:N/AC:H/Au:S/C:P/I:N/A:N

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2024-00723 https://bdu.fstec.ru/vul/2024-00723

Ссылки1

ALT-PU-2024-7291 https://errata.altlinux.org/ALT-PU-2024-7291

Связанные уязвимости

ALT-PU-2024-10161

CVSS3: 8.1

altlinux

больше 2 лет назад

ALT-PU-2024-10161: package `nextcloud` update to version 29.0.2-alt1

ROS-20240627-06

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости nextcloud

ALT-PU-2024-14169

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-14169: package `nextcloud` update to version 30.0.0-alt1

ALT-PU-2024-14145

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-14145: package `nextcloud` update to version 30.0.0-alt1

CVE-2024-22403

CVSS3: 3.7

nvd

почти 3 года назад

Nextcloud server is a self hosted personal cloud system. In affected versions OAuth codes did not expire. When an attacker would get access to an authorization code they could authenticate at any time using the code. As of version 28.0.0 OAuth codes are invalidated after 10 minutes and will no longer be authenticated. To exploit this vulnerability an attacker would need to intercept an OAuth code from a user session. It is recommended that the Nextcloud Server is upgraded to 28.0.0. There are no known workarounds for this vulnerability.