Nextcloud · Nextcloud Server · CVE-2022-24889
**Nome do software vulnerável e versões afetadas**
Versões do Nextcloud Server anteriores à 21.0.8
Versões do Nextcloud Server anteriores à 22.2.4
Versões do Nextcloud Server anteriores à 23.0.1
**Descrição**
A vulnerabilidade permite que invasores induzam administradores a habilitar aplicativos “recomendados” desnecessários no servidor Nextcloud, ampliando assim a superfície de ataque.
**Recomendações**
Para versões anteriores à 21.0.8, atualize para a versão 21.0.8 ou posterior.
Para versões anteriores à 22.2.4, atualize para a versão 22.2.4 ou posterior.
Para versões anteriores à 23.0.1, atualize para a versão 23.0.1 ou posterior.