Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.
Vulnerabilities 1
-
Low 3.1
Nextcloud Server missing brute force protection for passwords of password protected share links
Nextcloud Server is the file server software for Nextcloud, a self-hosted productivity platform. In Nextcloud Server 24.0.0 prior to 24.0.11 and 25.0.0 prior to 25.0.5; as well as Nextcloud Server Enterprise 23.0.0 prior to 23.0.12.6, 24.0.0 prior to 24.0.11,…
Revision history
-
#1
Initiale Fassung
References
-
PoC vom 2023-04-26
https://hackerone.com/reports/1894653
-
Nextcloud Security Advisory vom 2023-04-26
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-r5wf-xj97-3w7w