Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-02261

Опубликовано: 30 мар. 2023
Источник: fstec
CVSS3: 8.8
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Nextcloud GmbH

Наименование ПО

РЕД ОС
Nextcloud Enterprise Server
Nextcloud Server

Версия ПО

7.3 (РЕД ОС)
от 25.0.0 до 25.0.3 (Nextcloud Enterprise Server)
от 24.0.0 до 24.0.9 (Nextcloud Enterprise Server)
от 24.0.0 до 24.0.9 (Nextcloud Server)
от 25.0.0 до 25.0.3 (Nextcloud Server)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Nextcloud:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9wmj-gp8v-477j
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%
0.00556
Низкий

8.8 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
около 2 лет назад

Nextcloud server is an open source home cloud implementation. In affected versions when a recipient receives 2 shares with the same name, while a memory cache is configured, the second share will replace the first one instead of being renamed to `{name} (2)`. It is recommended that the Nextcloud Server is upgraded to 25.0.3 or 24.0.9. Users unable to upgrade should avoid sharing 2 folders with the same name to the same user.

CVSS3: 5.5
debian
около 2 лет назад

Nextcloud server is an open source home cloud implementation. In affec ...

CVSS3: 8.8
redos
около 2 лет назад

Множественные уязвимости Nextcloud

EPSS

Процентиль: 67%
0.00556
Низкий

8.8 High

CVSS3

7.8 High

CVSS2