Логотип exploitDog
bind: "CVE-2023-45151"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-45151"

Количество 4

Количество 4

nvd логотип

CVE-2023-45151

почти 2 года назад

Nextcloud server is an open source home cloud platform. Affected versions of Nextcloud stored OAuth2 tokens in plaintext which allows an attacker who has gained access to the server to potentially elevate their privilege. This issue has been addressed and users are recommended to upgrade their Nextcloud Server to version 25.0.8, 26.0.3 or 27.0.1. There are no known workarounds for this vulnerability.

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2023-45151

почти 2 года назад

Nextcloud server is an open source home cloud platform. Affected versi ...

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2023-07158

почти 2 года назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная хранением токенов OAuth2 в открытом виде, позволяющая нарушителю получить доступ к серверу и повысить свои привилегии

CVSS3: 8.8
EPSS: Низкий
redos логотип

ROS-20231024-03

почти 2 года назад

Множественные уязвимости nextcloud

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-45151

Nextcloud server is an open source home cloud platform. Affected versions of Nextcloud stored OAuth2 tokens in plaintext which allows an attacker who has gained access to the server to potentially elevate their privilege. This issue has been addressed and users are recommended to upgrade their Nextcloud Server to version 25.0.8, 26.0.3 or 27.0.1. There are no known workarounds for this vulnerability.

CVSS3: 6.5
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-45151

Nextcloud server is an open source home cloud platform. Affected versi ...

CVSS3: 6.5
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-07158

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная хранением токенов OAuth2 в открытом виде, позволяющая нарушителю получить доступ к серверу и повысить свои привилегии

CVSS3: 8.8
0%
Низкий
почти 2 года назад
redos логотип
ROS-20231024-03

Множественные уязвимости nextcloud

CVSS3: 8.8
почти 2 года назад

Уязвимостей на страницу