CVE-2024-37887

Опубликовано: 14 июн. 2024

Источник: nvd

CVSS3: 3.5

EPSS Низкий

Описание

Nextcloud Server is a self hosted personal cloud system. Private shared calendar events' recurrence exceptions can be read by sharees. It is recommended that the Nextcloud Server is upgraded to 27.1.10 or 28.0.6 or 29.0.1 and that the Nextcloud Enterprise Server is upgraded to 27.1.10 or 28.0.6 or 29.0.1.

Ссылки

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h4xv-cjpm-j595
Vendor Advisory
https://github.com/nextcloud/server/pull/45309
Patch
https://hackerone.com/reports/2479325
Issue Tracking
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h4xv-cjpm-j595
Vendor Advisory
https://github.com/nextcloud/server/pull/45309
Patch
https://hackerone.com/reports/2479325
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:*

Версия от 27.0.0 (включая) до 27.1.10 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 27.0.0 (включая) до 27.1.10 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:*

Версия от 28.0.0 (включая) до 28.0.6 (включая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*

Версия от 28.0.0 (включая) до 28.0.6 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:29.0.0:-:*:*:-:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:29.0.0:-:*:*:enterprise:*:*:*

EPSS

Процентиль: 32%

0.00381

Низкий

3.5 Low

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-37887

CVSS3: 3.5

debian

больше 2 лет назад

Nextcloud Server is a self hosted personal cloud system. Private share ...

BDU:2024-04871

CVSS3: 3.5

fstec

больше 2 лет назад

Уязвимость компонента Calendar облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить доступ к конфиденциальной информации

ROS-20240627-06

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости nextcloud

ALT-PU-2024-10161

CVSS3: 8.1

altlinux

больше 2 лет назад

ALT-PU-2024-10161: package `nextcloud` update to version 29.0.2-alt1

ALT-PU-2024-14169

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-14169: package `nextcloud` update to version 30.0.0-alt1

EPSS

Процентиль: 32%

0.00381

Низкий

3.5 Low

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo