Dorrajaouad

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 5.5.13 a 5.5.16 Nextcloud versões 6.2.0 a 6.2.2 **Description** Um usuário autenticado pode enumerar outros usuários na mesma instância. Isso é possível porque as restrições de compartilhamento não foram aplicadas efetivamente ao endpoint do aplicativo Calendar usado para sugerir participantes. **Recommendations** Atualizar para a versão 5.5.17. Atualizar para a versão 6.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 4.3.0 até 5.2.6 **Descrição** Um colaborador removido retém acesso de leitura não autorizado a arquivos de respondentes carregados para um formulário afetado. Esse acesso é limitado a arquivos carregados em formulários nos quais o usuário possuía anteriormente acesso aos resultados. **Recomendações** Atualizar para a versão 5.2.7.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 32.0.0 até 32.0.8 Nextcloud Server versões 33.0.0 até 33.0.2 Nextcloud Enterprise Server (versões afetadas não especificadas) **Descrição** Uma falha de bypass de autenticação permite que invasores que possuam a senha de um usuário ignorem as proteções de autenticação de dois fatores (2FA). Durante o processo de login em uma conta com 2FA habilitado, o sistema gera um token de sessão temporário antes que o desafio do segundo fator seja aplicado. Esse token pode ser extraído e repetido via HTTP Basic Authentication para obter acesso não autorizado a endpoints autenticados. **Recomendações** Atualizar o Nextcloud Server versões 32.0.0 até 32.0.8 para a versão 32.0.9. Atualizar o Nextcloud Server versões 33.0.0 até 33.0.2 para a versão 33.0.3. Atualizar o Nextcloud Enterprise Server para 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9 ou 29.0.16.16.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud Server versões 31.0.0 até 31.0.11 Nextcloud Server versões 32.0.0 até 32.0.2 Nextcloud Enterprise Server versões anteriores a 21.0.9.20 Nextcloud Enterprise Server versões anteriores a 22.2.10.35 Nextcloud Enterprise Server versões anteriores a 23.0.12.31 Nextcloud Enterprise Server versões anteriores a 24.0.12.30 Nextcloud Enterprise Server versões anteriores a 25.0.13.25 Nextcloud Enterprise Server versões anteriores a 26.0.13.22 Nextcloud Enterprise Server versões anteriores a 27.1.11.22 Nextcloud Enterprise Server versões anteriores a 28.0.14.13 Nextcloud Enterprise Server versões anteriores a 29.0.16.10 Nextcloud Enterprise Server versões anteriores a 30.0.17.5 Nextcloud Enterprise Server versões anteriores a 31.0.12 Nextcloud Enterprise Server versões anteriores a 32.0.3 **Description** Uma verificação de relação ausente permite que usuários autenticados com acesso a qualquer comentário de arquivo leiam o conteúdo de todos os comentários. **Recommendations** Atualizar Nextcloud Server versões 31.0.0 até 31.0.11 para 31.0.12. Atualizar Nextcloud Server versões 32.0.0 até 32.0.2 para 32.0.3. Atualizar Nextcloud Enterprise Server para 21.0.9.20. Atualizar Nextcloud Enterprise Server para 22.2.10.35. Atualizar Nextcloud Enterprise Server para 23.0.12.31. Atualizar Nextcloud Enterprise Server para 24.0.12.30. Atualizar Nextcloud Enterprise Server para 25.0.13.25. Atualizar Nextcloud Enterprise Server para 26.0.13.22. Atualizar Nextcloud Enterprise Server para 27.1.11.22. Atualizar Nextcloud Enterprise Server para 28.0.14.13. Atualizar Nextcloud Enterprise Server para 29.0.16.10. Atualizar Nextcloud Enterprise Server para 30.0.17.5. Atualizar Nextcloud Enterprise Server para 31.0.12. Atualizar Nextcloud Enterprise Server para 32.0.3.