PT-2024-19279 · Nextcloud · Nextcloud Global Site Selector
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Nextcloud Global Site Selector anteriores à 1.4.1
Versões do Nextcloud Global Site Selector anteriores à 2.1.2
Versões do Nextcloud Global Site Selector anteriores à 2.3.4
Versões do Nextcloud Global Site Selector anteriores à 2.4.5
Descrição
O Nextcloud Global Site Selector é uma ferramenta que permite executar várias instâncias pequenas do Nextcloud e redirecionar usuários para o servidor correto. Um problema no método de verificação de
senha permite que um invasor se autentique como outro usuário.Recomendações
Para versões anteriores à 1.4.1, atualize para a versão 1.4.1.
Para versões anteriores à 2.1.2, atualize para a versão 2.1.2.
Para versões anteriores à 2.3.4, atualize para a versão 2.3.4.
Para versões anteriores à 2.4.5, atualize para a versão 2.4.5.
Como solução temporária, considere desativar a função de verificação de senha até que um patch esteja disponível.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextcloud Global Site Selector