ALT-PU-2025-1663

Высокий

ALT-PU-2025-1663: package nextcloud update to version 30.0.5-alt1

Источник

errata.altlinux.org

Дата публикации

22.01.2025

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades nextcloud to version 30.0.5-alt1.

Устраненные уязвимости13

BDU:2024-10840

Низкий 1.8

Дата публикации: 06.12.2024

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server, связанная с хранением защищаемой информации в незашифрованном виде, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS 3.1

Низкий 1.8

AV:P/AC:H/PR:H/UI:R/S:C/C:L/I:N/A:N

Attack vector: Physical
Complexity: High
Privileges: High
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 0.8

AV:L/AC:H/Au:M/C:P/I:N/A:N

Access vector: Local
Complexity: High
Authentication: Multiple
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2024-10840 https://bdu.fstec.ru/vul/2024-10840

Ссылки1

ALT-PU-2025-1663 https://errata.altlinux.org/ALT-PU-2025-1663

Связанные уязвимости

ALT-PU-2025-2137

CVSS3: 7.5

altlinux

почти 2 года назад

ALT-PU-2025-2137: package `nextcloud` update to version 30.0.5-alt1

ALT-PU-2024-15584

CVSS3: 7.5

altlinux

почти 2 года назад

ALT-PU-2024-15584: package `nextcloud` update to version 30.0.2-alt1

ALT-PU-2024-15465

CVSS3: 7.5

altlinux

почти 2 года назад

ALT-PU-2024-15465: package `nextcloud` update to version 30.0.2-alt1

ROS-20241203-08

CVSS3: 5.7

redos

почти 2 года назад

Множественные уязвимости nextcloud

CVE-2024-52513

CVSS3: 4.3

nvd

почти 2 года назад

Nextcloud Server is a self hosted personal cloud system. After receiving a "Files drop" or "Password protected" share link a malicious user was able to download attachments that are referenced in Text files without providing the password. It is recommended that the Nextcloud Server is upgraded to 28.0.11, 29.0.8 or 30.0.1 and Nextcloud Enterprise Server is upgraded to 25.0.13.13, 26.0.13.9, 27.1.11.9, 28.0.11, 29.0.8 or 30.0.1.