Skip to content
OpenAdvisories
Low WID-SEC-2023-0836 1 CVE

Nextcloud: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 3, 2023 · Updated Apr 3, 2023 · de-DE

Vendor: Nextcloud Product: Nextcloud Product: Nextcloud Server < 22.2.11 Product: Nextcloud Server < 23.0.14 Product: Nextcloud Server < 24.0.10 Product: Nextcloud Server < 25.0.4 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Informationen offenzulegen.

Product

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.

Vulnerabilities 1

  • Low 3.5
    CVE-2023-28834

    Full path of data directory exposed to Nextcloud server users

    Nextcloud Server is an open source personal cloud server. Nextcloud Server 24.0.0 until 24.0.6 and 25.0.0 until 25.0.4, as well as Nextcloud Enterprise Server 23.0.0 until 23.0.11, 24.0.0 until 24.0.6, and 25.0.0 until 25.0.4, have an information disclosure v…

    Nextcloud security-advisories

Revision history

  1. #1

    Initiale Fassung

References