PT-2020-20067 · Nextcloud+1 · Nextcloud Server+1

Publicado 2020-10-15 · Atualizado 2022-09-27 · CVE-2020-8259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Nextcloud Server versão 19.0.1

Descrição

O problema está relacionado à proteção insuficiente das chaves de criptografia do lado do servidor, permitindo que um invasor substitua essas chaves.

Recomendações

Para o Nextcloud Server versão 19.0.1, atualize para uma versão que inclua as correções de segurança necessárias para proteger as chaves de criptografia do lado do servidor.

Exploit

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

ALT-PU-2020-3060

CVE-2020-8259

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 5

• 🔥 https://hackerone.com/reports/732431 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-8259 · Nota de Segurança
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-041 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8259 · Aviso do Fabricante
• https://t.me/cvenotify/5587 · Publicação no Telegram