PT-2024-35349 · Nextcloud+1 · Nextcloud Desktop Client+1

D-Xuan · Publicado 2024-11-15 · Atualizado 2025-08-28 · CVE-2024-52510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Desktop Client anteriores à 3.14.2

Descrição

O problema diz respeito ao Nextcloud Desktop Client, uma ferramenta usada para sincronizar arquivos do servidor Nextcloud com um computador. Verificou-se que o Desktop Client não interrompia a operação com um erro e permitia contornar a validação da assinatura caso um servidor manipulado enviasse uma assinatura inicial vazia.

Recomendações

Para versões anteriores à 3.14.2, atualize para a versão 3.14.2 ou posterior para resolver o problema.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-52510

GHSA-R4QC-M9MJ-452V

Produtos afetados

Debian

Nextcloud Desktop Client

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/52xxx/CVE-2024-52510.json · Exploit
• https://github.com/nextcloud/desktop/pull/7333 · Correção
• https://github.com/nextcloud/desktop/commit/97539218e6f63c3a3fd1694cb7d8aef27c5910d7 · Correção
• https://github.com/nextcloud/desktop/commit/ef811ff22058d1ec865f8433a6695cb31c9960ab · Nota
• https://github.com/nextcloud/desktop/commit/8cce183ba4ce46ddef58751fe5358efdea8d0114 · Nota
• https://github.com/nextcloud/desktop/commit/0e218bc5495abd422490b6b3db35ebc29d751e6c · Nota
• https://github.com/nextcloud/desktop/commit/ddaaf2c344b157aac01312b8d908ffde8e17dc11 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-r4qc-m9mj-452v · Nota
• https://twitter.com/CVEnew/status/1857557140703162774 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-52510 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-52510 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-52510 · Aviso do Fabricante
• https://t.me/cvedetector/11135 · Publicação no Telegram
• https://t.me/cveNotify/133824 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52510 · Nota de Segurança