PT-2020-20013 · Nextcloud+1 · Nextcloud Desktop Client+1

Jplopezy + 1 · Publicado 2020-08-21 · Atualizado 2022-09-27 · CVE-2020-8189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cliente Nextcloud Desktop versão 2.6.4

Descrição

Um erro de cross-site scripting no cliente Nextcloud Desktop permitia que um invasor apresentasse qualquer código HTML, incluindo links locais, ao responder com dados inválidos durante uma tentativa de login.

Recomendações

Para o cliente Nextcloud Desktop versão 2.6.4, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-2776

CVE-2020-8189

Produtos afetados

Alt Linux

Nextcloud Desktop Client

Referências · 11

• 🔥 https://hackerone.com/reports/685552 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-8189 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8189 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-8189 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-8189 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-8189 · Nota de Segurança
• https://t.me/cvenotify/36865 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-8189 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-8189 · Aviso do Fabricante
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-027 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202009-09 · Aviso do Fabricante