Nextcloud · Nextcloud Server · CVE-2022-39364
**Nome do software vulnerável e versões afetadas**
Versões do Nextcloud Server anteriores à 23.0.9 e à 24.0.5
Versões do Nextcloud Enterprise Server anteriores à 22.2.10.5, à 23.0.9 e à 24.0.5
**Descrição**
A vulnerabilidade afeta o Nextcloud Server, um software de servidor de arquivos para a plataforma de produtividade auto-hospedada Nextcloud. Um invasor que leia o arquivo `nextcloud.log` pode obter acesso às credenciais necessárias para se conectar a um serviço do SharePoint.
**Recomendações**
Para versões do Nextcloud Server anteriores à 23.0.9, atualize para a versão 23.0.9 ou posterior.
Para versões do Nextcloud Server anteriores à 24.0.5, atualize para a versão 24.0.5 ou posterior.
Para versões do Nextcloud Enterprise Server anteriores à 22.2.10.5, atualize para a versão 22.2.10.5 ou posterior.
Para versões do Nextcloud Enterprise Server anteriores à 23.0.9, atualize para a versão 23.0.9 ou posterior.
Para versões do Nextcloud Enterprise Server anteriores à 24.0.5, atualize para a versão 24.0.5 ou posterior.
Como solução temporária para todas as versões afetadas, defina `zend.exception ignore args = On` como uma opção no `php.ini`.