Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-31118

Опубликовано: 04 авг. 2022
Источник: nvd
CVSS3: 6.5
CVSS3: 5.3
EPSS Низкий

Описание

Nextcloud server is an open source personal cloud solution. In affected versions an attacker could brute force to find if federated sharing is being used and potentially try to brute force access tokens for federated shares (a-zA-Z0-9 ^ 15). It is recommended that the Nextcloud Server is upgraded to 22.2.9, 23.0.6 or 24.0.2. Users unable to upgrade may disable federated sharing via the Admin Sharing settings in index.php/settings/admin/sharing.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
Версия до 22.2.9 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
Версия от 23.0.0 (включая) до 23.0.6 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
Версия от 24.0.0 (включая) до 24.0.2 (исключая)

EPSS

Процентиль: 28%
0.00094
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-770
CWE-307

Связанные уязвимости

CVSS3: 6.5
debian
почти 3 года назад

Nextcloud server is an open source personal cloud solution. In affecte ...

EPSS

Процентиль: 28%
0.00094
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-770
CWE-307