PT-2022-26191 · Nextcloud+1 · Nextcloud Server+1

Errorsec · Publicado 2022-10-28 · Atualizado 2023-07-06 · CVE-2022-41968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Server anteriores à 23.0.10

Versões do Nextcloud Server anteriores à 24.0.5

Descrição

O problema decorre da falta de validação do comprimento dos nomes dos calendários antes de serem gravados no banco de dados. Isso permite que um invasor envie quantidades excessivas de dados para o banco de dados.

Recomendações

Para versões anteriores à 23.0.10, atualize para a versão 23.0.10 para resolver o problema.

Para versões anteriores à 24.0.5, atualize para a versão 24.0.5 para resolver o problema.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-1284

Identificadores relacionados

ALT-PU-2022-2949

ALT-PU-2023-1056

CVE-2022-41968

GHSA-M92J-XXC8-HQ3V

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41968.json · Exploit
• https://github.com/nextcloud/server/pull/33139 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-m92j-xxc8-hq3v · Nota
• https://hackerone.com/reports/1596148 · Nota
• https://osv.dev/vulnerability/CVE-2022-41968 · Aviso do Fabricante
• https://t.me/cvenotify/53763 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41968 · Nota de Segurança
• https://t.me/cvenotify/38916 · Publicação no Telegram