exploitDog

CVE-2023-45148

Опубликовано: 16 окт. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Nextcloud is an open source home cloud server. When Memcached is used as memcache.distributed the rate limiting in Nextcloud Server could be reset unexpectedly resetting the rate count earlier than intended. Users are advised to upgrade to versions 25.0.11, 26.0.6 or 27.1.0. Users unable to upgrade should change their config setting memcache.distributed to \OC\Memcache\Redis and install Redis instead of Memcached.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 22.0.0 (включая) до 22.2.10.16 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 23.0.0 (включая) до 23.0.12.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 24.0.0 (включая) до 24.0.12.7 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:*

Версия от 25.0.0 (включая) до 25.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 25.0.0 (включая) до 25.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:*

Версия от 26.0.0 (включая) до 26.0.6 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 26.0.0 (включая) до 26.0.6 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:27.0.0:*:*:*:-:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:27.0.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 59%

0.00882

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVE-2023-45148

CVSS3: 4.3

debian

около 3 лет назад

Nextcloud is an open source home cloud server. When Memcached is used ...

BDU:2023-07159

CVSS3: 4.3

fstec

около 3 лет назад

Уязвимость компонента Memcached облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20231024-03

CVSS3: 8.8

redos

около 3 лет назад

Множественные уязвимости nextcloud

ALT-PU-2023-8831

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-8831: package `nextcloud` update to version 27.0.1-alt1

ALT-PU-2024-1230

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1

EPSS

Процентиль: 59%

0.00882

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-307