PT-2026-45526 · Nextcloud · Nextcloud Server+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Nextcloud Server versões 32.0.0 até 32.0.8
Nextcloud Server versões 33.0.0 até 33.0.2
Nextcloud Enterprise Server versões anteriores a 33.0.3
Nextcloud Enterprise Server versões anteriores a 32.0.9
Nextcloud Enterprise Server versões anteriores a 31.0.14.5
Nextcloud Enterprise Server versões anteriores a 30.0.17.9
Nextcloud Enterprise Server versões anteriores a 29.0.16.16
Nextcloud Enterprise Server versões anteriores a 28.0.14.17
Nextcloud Enterprise Server versões anteriores a 27.1.11.5
Description
Um invasor autenticado pode acessar anexos de compartilhamentos de links ao conhecer o token de compartilhamento, contornando a proteção por senha ou restrições de download. Isso se aplica a qualquer arquivo compartilhado diretamente, desde que o invasor conheça um
documentId de sua propriedade, além do token de compartilhamento mencionado. Para pastas compartilhadas, o invasor deve conhecer ou adivinhar o documentId de um arquivo incluído na pasta. O invasor pode extrair apenas os anexos, mas não o arquivo ou pasta compartilhada em si.Recommendations
Atualize o Nextcloud Server para a versão 32.0.9 ou 33.0.3.
Atualize o Nextcloud Enterprise Server para a versão 27.1.11.5, 28.0.14.17, 29.0.16.16, 30.0.17.9, 31.0.14.5, 32.0.9 ou 33.0.3.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextcloud Enterprise Server
Nextcloud Server