PT-2020-20022 · Nextcloud · Nextcloud Preferred Providers App
Abhishek Raj
+1
·
Publicado
2020-07-30
·
Atualizado
2020-08-03
·
CVE-2020-8202
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Aplicativo Nextcloud Preferred Providers, versão 1.6.0
Descrição
O problema está relacionado a uma verificação inadequada das entradas no aplicativo Nextcloud Preferred Providers, o que permite que um ataque de negação de serviço seja realizado quando uma senha muito longa é utilizada.
Recomendações
Para a versão 1.6.0 do aplicativo Nextcloud Preferred Providers, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso de uma senha muito longa pode causar um ataque de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextcloud Preferred Providers App