Dorra Jaouad

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 33.0.0 até 33.0.x **Descrição** Existe um problema no aplicativo Nextcloud Files para Android onde o PIN pode ser ignorado. Após desbloquear um telefone Android bloqueado, o botão voltar pode ser usado para contornar a exigência de PIN na função `PassCodeActivity`. **Recomendações** Atualizar para a versão 33.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 32.0.0 até 32.0.8 Nextcloud Server versões 33.0.0 até 33.0.2 Nextcloud Enterprise Server versões anteriores a 33.0.3 Nextcloud Enterprise Server versões anteriores a 32.0.9 Nextcloud Enterprise Server versões anteriores a 31.0.14.5 Nextcloud Enterprise Server versões anteriores a 30.0.17.9 Nextcloud Enterprise Server versões anteriores a 29.0.16.16 Nextcloud Enterprise Server versões anteriores a 28.0.14.17 Nextcloud Enterprise Server versões anteriores a 27.1.11.26 Nextcloud Enterprise Server versões anteriores a 26.0.13.26 Nextcloud Enterprise Server versões anteriores a 25.0.13.29 Nextcloud Enterprise Server versões anteriores a 24.0.12.34 Nextcloud Enterprise Server versões anteriores a 23.0.12.35 Nextcloud Enterprise Server versões anteriores a 22.2.10.39 Nextcloud Enterprise Server versões anteriores a 21.0.9.23 **Description** Controles de autorização inadequados no backend do calendário permitem que um invasor autenticado, com conhecimento da URL principal de outro usuário, envie uma solicitação e obtenha acesso total ao calendário desse usuário. Esse acesso permite que o invasor visualize e modifique os dados do calendário. **Recommendations** Atualizar para a versão 32.0.9 Atualizar para a versão 33.0.3 Atualizar para a versão 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9, 29.0.16.16, 28.0.14.17, 27.1.11.26, 26.0.13.26, 25.0.13.29, 24.0.12.34, 23.0.12.35, 22.2.10.39 ou 21.0.9.23, dependendo da ramificação de instalação atual

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 32.0.0 até 32.0.8 Nextcloud Server versões 33.0.0 até 33.0.2 Nextcloud Enterprise Server versões anteriores a 33.0.3 Nextcloud Enterprise Server versões anteriores a 32.0.9 Nextcloud Enterprise Server versões anteriores a 31.0.14.5 Nextcloud Enterprise Server versões anteriores a 30.0.17.9 Nextcloud Enterprise Server versões anteriores a 29.0.16.16 Nextcloud Enterprise Server versões anteriores a 28.0.14.17 Nextcloud Enterprise Server versões anteriores a 27.1.11.5 **Description** Um invasor autenticado pode acessar anexos de compartilhamentos de links ao conhecer o token de compartilhamento, contornando a proteção por senha ou restrições de download. Isso se aplica a qualquer arquivo compartilhado diretamente, desde que o invasor conheça um `documentId` de sua propriedade, além do token de compartilhamento mencionado. Para pastas compartilhadas, o invasor deve conhecer ou adivinhar o `documentId` de um arquivo incluído na pasta. O invasor pode extrair apenas os anexos, mas não o arquivo ou pasta compartilhada em si. **Recommendations** Atualize o Nextcloud Server para a versão 32.0.9 ou 33.0.3. Atualize o Nextcloud Enterprise Server para a versão 27.1.11.5, 28.0.14.17, 29.0.16.16, 30.0.17.9, 31.0.14.5, 32.0.9 ou 33.0.3.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 32.0.0 até 32.0.1 Nextcloud Server versões 33.0.0 até 33.0.0 Nextcloud Enterprise Server versões anteriores a 31.0.14.4 Nextcloud Enterprise Server versões 32.0.0 até 32.0.1 Nextcloud Enterprise Server versões 33.0.0 até 33.0.0 **Description** O aplicativo `files lock` não valida adequadamente a propriedade dos arquivos ao processar solicitações de bloqueio (lock) e desbloqueio (unlock) DAV. Um usuário autenticado pode bloquear ou desbloquear arquivos pertencentes a outros usuários ao direcionar seus caminhos absolutos WebDAV. Além disso, tokens de bloqueio são expostos a chamadores não autorizados em respostas de erro, permitindo que atacantes removam bloqueios baseados em tokens colocados por aplicativos de cliente de outros usuários. **Recommendations** Atualizar para a versão 32.0.2 ou 33.0.1. Atualizar para a versão 31.0.14.4, 32.0.2 ou 33.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 1.3.6 até 8.3.x **Descrição** Uma verificação inadequada no processo de autenticação permite que usuários fornecidos por LDAP continuem a se autenticar via OIDC de usuário mesmo após terem sido excluídos. **Recomendações** Atualizar para a versão 8.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 32.0.0 a 32.0.8 Nextcloud versões 33.0.0 a 33.0.2 **Description** Quando um usuário compartilha uma pasta ou arquivo com uma Equipe do Nextcloud que inclui um membro externo (uma pessoa adicionada via e-mail que não possui uma conta no Nextcloud), o sistema cria automaticamente um link público para esse membro. Este link é enviado por e-mail e concede permissões de leitura, escrita, exclusão, compartilhamento e download de dados com base no nível de acesso da Equipe. Como o link não é exibido na seção de compartilhamento da pasta, o proprietário não tem conhecimento de sua existência e não pode revogá-lo por meio da interface de compartilhamento padrão. Um invasor que intercepte ou receba este link pode acessar e manipular os dados compartilhados sem autenticação. **Recommendations** Atualizar para a versão 32.0.9 para versões no ramo 32.x. Atualizar para a versão 33.0.3 para versões no ramo 33.x.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 5.5.13 a 5.5.16 Nextcloud versões 6.2.0 a 6.2.2 **Description** Um usuário autenticado pode enumerar outros usuários na mesma instância. Isso é possível porque as restrições de compartilhamento não foram aplicadas efetivamente ao endpoint do aplicativo Calendar usado para sugerir participantes. **Recommendations** Atualizar para a versão 5.5.17. Atualizar para a versão 6.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 32.0.0 até 32.0.8 Nextcloud Server versões 33.0.0 até 33.0.2 Nextcloud Enterprise Server (versões afetadas não especificadas) **Descrição** Uma falha de bypass de autenticação permite que invasores que possuam a senha de um usuário ignorem as proteções de autenticação de dois fatores (2FA). Durante o processo de login em uma conta com 2FA habilitado, o sistema gera um token de sessão temporário antes que o desafio do segundo fator seja aplicado. Esse token pode ser extraído e repetido via HTTP Basic Authentication para obter acesso não autorizado a endpoints autenticados. **Recomendações** Atualizar o Nextcloud Server versões 32.0.0 até 32.0.8 para a versão 32.0.9. Atualizar o Nextcloud Server versões 33.0.0 até 33.0.2 para a versão 33.0.3. Atualizar o Nextcloud Enterprise Server para 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9 ou 29.0.16.16.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 0.9.0 até 0.9.6 Nextcloud versões 1.0.0 até 1.0.1 **Description** A falta de sanitização no aplicativo Tables permite que um usuário com acesso ao aplicativo realize uma injeção de SQL limitada na instrução ORDER BY de uma consulta. Este tipo específico de injeção é restrito à extração de um único bit de informação por requisição ou à indução de um atraso de tempo na resposta do banco de dados. **Recommendations** Atualizar o Nextcloud versões 0.9.0 até 0.9.6 para a versão 0.9.7. Atualizar o Nextcloud versões 1.0.0 até 1.0.1 para a versão 1.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 31.0.0 até 31.0.11 Nextcloud Server versões 32.0.0 até 32.0.2 Nextcloud Enterprise Server versões anteriores a 21.0.9.20 Nextcloud Enterprise Server versões anteriores a 22.2.10.35 Nextcloud Enterprise Server versões anteriores a 23.0.12.31 Nextcloud Enterprise Server versões anteriores a 24.0.12.30 Nextcloud Enterprise Server versões anteriores a 25.0.13.25 Nextcloud Enterprise Server versões anteriores a 26.0.13.22 Nextcloud Enterprise Server versões anteriores a 27.1.11.22 Nextcloud Enterprise Server versões anteriores a 28.0.14.13 Nextcloud Enterprise Server versões anteriores a 29.0.16.10 Nextcloud Enterprise Server versões anteriores a 30.0.17.5 Nextcloud Enterprise Server versões anteriores a 31.0.12 Nextcloud Enterprise Server versões anteriores a 32.0.3 **Description** Uma verificação de relação ausente permite que usuários autenticados com acesso a qualquer comentário de arquivo leiam o conteúdo de todos os comentários. **Recommendations** Atualizar Nextcloud Server versões 31.0.0 até 31.0.11 para 31.0.12. Atualizar Nextcloud Server versões 32.0.0 até 32.0.2 para 32.0.3. Atualizar Nextcloud Enterprise Server para 21.0.9.20. Atualizar Nextcloud Enterprise Server para 22.2.10.35. Atualizar Nextcloud Enterprise Server para 23.0.12.31. Atualizar Nextcloud Enterprise Server para 24.0.12.30. Atualizar Nextcloud Enterprise Server para 25.0.13.25. Atualizar Nextcloud Enterprise Server para 26.0.13.22. Atualizar Nextcloud Enterprise Server para 27.1.11.22. Atualizar Nextcloud Enterprise Server para 28.0.14.13. Atualizar Nextcloud Enterprise Server para 29.0.16.10. Atualizar Nextcloud Enterprise Server para 30.0.17.5. Atualizar Nextcloud Enterprise Server para 31.0.12. Atualizar Nextcloud Enterprise Server para 32.0.3.