PT-2024-27473 · Nextcloud · Nextcloud Calendar

Wwwshellcodeit · Publicado 2024-06-14 · Atualizado 2024-08-19 · CVE-2024-37316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Calendar anteriores à 4.6.8

Versões do Nextcloud Calendar anteriores à 4.7.2

Descrição

A vulnerabilidade permite que usuários autenticados criem um evento com dados de anexo manipulados, levando a um redirecionamento incorreto para os participantes quando clicado.

Recomendações

Para versões anteriores à 4.6.8, atualize para a versão 4.6.8.

Para versões anteriores à 4.7.2, atualize para a versão 4.7.2.

Exploit

Correção

Enumeração de Fraquezas

CWE-241

Identificadores relacionados

CVE-2024-37316

GHSA-2R7Q-VFMV-79QF

Produtos afetados

Nextcloud Calendar

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37316.json · Exploit
• https://github.com/nextcloud/calendar/pull/5966 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-2r7q-vfmv-79qf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37316 · Nota de Segurança
• https://twitter.com/linuxpatch/status/1801662479774130335 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37316 · Aviso do Fabricante
• https://hackerone.com/reports/2457588 · Nota
• https://twitter.com/CVEnew/status/1801673788993769771 · Publicação no Twitter