PT-2022-23037 · Nextcloud · Nextcloud Password Policy

Lownickvergessen · Publicado 2022-09-06 · Atualizado 2023-04-03 · CVE-2022-35931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Password Policy anteriores à 22.2.10

Versões do Nextcloud Password Policy anteriores à 23.0.7

Versões do Nextcloud Password Policy anteriores à 24.0.3

Descrição

O gerador de senhas aleatórias na Política de Senhas do Nextcloud pode, em casos muito raros, gerar senhas comuns que o próprio validador bloquearia.

Recomendações

Atualize para a versão 22.2.10 para receber uma correção para o problema na Política de Senhas.

Atualize para a versão 23.0.7 para receber uma correção para o problema na Política de Senhas.

Atualize para a versão 24.0.3 para receber uma correção para o problema na Política de Senhas.

Exploit

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

CWE-261

Identificadores relacionados

CVE-2022-35931

GHSA-C7MW-9Q4R-8QWR

OPENSUSE-SU-2023:0083-1

Produtos afetados

Nextcloud Password Policy

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35931.json · Exploit
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c7mw-9q4r-8qwr · Nota
• https://github.com/nextcloud/password_policy/pull/363 · Correção
• https://osv.dev/vulnerability/CVE-2022-35931 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35931 · Nota de Segurança
• https://t.me/cibsecurity/49351 · Publicação no Telegram
• https://bugzilla.suse.com/1205802 · Nota
• https://suse.com/security/cve/CVE-2022-35931 · Nota
• https://suse.com/security/cve/CVE-2022-39346 · Nota
• https://suse.com/security/cve/CVE-2023-25579 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/M7E2FX5KGET4IYNWVYBLR7XYJMJ7SJD4 · Nota
• https://bugzilla.suse.com/1203190 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2023:0083-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1208591 · Nota