PT-2020-9740 · Nextcloud+1 · Nextcloud Server+1

Publicado 2020-02-04 · Atualizado 2020-10-15 · CVE-2019-15617

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Nextcloud Server versão 17.0.0

Descrição

Uma falha na verificação do software permitia que um invasor configurasse um novo fator de autenticação de dois fatores ao tentar fazer login.

Recomendações

Para o Nextcloud Server versão 17.0.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

ALT-PU-2020-3060

CVE-2019-15617

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-15617 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-15617 · Aviso do Fabricante
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-006 · Aviso do Fabricante
• https://hackerone.com/reports/722748 · Nota
• https://t.me/cvenotify/768 · Publicação no Telegram