PT-2020-19990 · Nextcloud+2 · Nextcloud Server+2
Publicado
2020-05-12
·
Atualizado
2020-10-19
·
CVE-2020-8155
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Nextcloud Server versão 18.0.2
Descrição
O problema é causado por uma biblioteca de terceiros desatualizada no visualizador de PDF do Files, o que leva a uma vulnerabilidade de script entre sites (Cross-site scripting) ao abrir um PDF malicioso.
Recomendações
Para o Nextcloud Server versão 18.0.2, atualize a biblioteca de terceiros usada no visualizador de PDF do Files para uma versão que não seja afetada pela vulnerabilidade de script entre sites.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Nextcloud Server
Suse