PT-2020-19985 · Nextcloud+1 · Nextcloud Server+1

Publicado 2020-09-11 · Atualizado 2022-05-24 · CVE-2020-8150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Nextcloud Server versão 19.0.1

Descrição

Uma falha criptográfica permitia que um invasor rebaixasse o nível do esquema de criptografia e comprometesse a integridade dos arquivos criptografados. Esta falha não especifica o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para o Nextcloud Server versão 19.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

CWE-310

Identificadores relacionados

ALT-PU-2020-3060

CVE-2020-8150

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 18

• 🔥 https://hackerone.com/reports/742588 · Exploit
• https://t.me/cvenotify/30634 · Publicação no Telegram
• https://t.me/cibsecurity/16032 · Publicação no Telegram
• https://t.me/cvenotify/7860 · Publicação no Telegram
• https://t.me/cvenotify/7754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-8150 · Nota de Segurança
• https://t.me/cvenotify/5772 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Dec/58 · Nota
• https://t.me/ckure/6514 · Publicação no Telegram
• https://t.me/defcon_news/65297 · Publicação no Telegram
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-039 · Aviso do Fabricante
• https://t.me/defcon_news/65298 · Publicação no Telegram
• https://t.me/defcon_news/65167 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Dec/55 · Nota
• https://t.me/defcon_news/56803 · Publicação no Telegram