PT-2021-12724 · Nextcloud+2 · Nextcloud Server+2

Publicado 2020-10-15 · Atualizado 2021-07-21 · CVE-2020-8295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Nextcloud Server anteriores à 19

Descrição:

Uma verificação incorreta no software permitia um ataque de negação de serviço ao redefinir a senha de um usuário.

Recomendações:

Para versões do Nextcloud Server anteriores à 19, atualize para a versão 19 ou posterior para resolver o problema.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALT-PU-2020-3060

CVE-2020-8295

OPENSUSE-SU-2021:0262-1

OPENSUSE-SU-2021:0274-1

OPENSUSE-SU-2021:1068-1

OPENSUSE-SU-2021_0262-1

OPENSUSE-SU-2021_1068-1

Produtos afetados

Alt Linux

Nextcloud Server

Suse

Referências · 36

• 🔥 https://hackerone.com/reports/812754 · Exploit
• https://bugzilla.suse.com/1188256 · Nota
• https://suse.com/security/cve/CVE-2021-32726 · Nota
• https://suse.com/security/cve/CVE-2020-8294 · Nota
• https://bugzilla.suse.com/1181804 · Nota
• https://suse.com/security/cve/CVE-2021-32680 · Nota
• https://suse.com/security/cve/CVE-2021-32725 · Nota
• https://bugzilla.suse.com/1188249 · Nota
• https://suse.com/security/cve/CVE-2021-32679 · Nota
• https://suse.com/security/cve/CVE-2021-32703 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2021:1068-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1188255 · Nota
• https://bugzilla.suse.com/1188250 · Nota
• https://osv.dev/vulnerability/CVE-2020-8295 · Aviso do Fabricante
• https://bugzilla.suse.com/1188248 · Nota