Skip to content
OpenAdvisories
Medium WID-SEC-2023-2642 1 CVE

Nextcloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 15, 2023 · Updated Oct 15, 2023 · de-DE

Vendor: Nextcloud Product: Nextcloud Product: Nextcloud < Server 25.0.9 Product: Nextcloud < Server 26.0.4 Product: Nextcloud Server < 22.2.10.14 Product: Nextcloud Server < 23.0.12.9 Product: Nextcloud Server < 24.0.12.5 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.

Vulnerabilities 1

  • Medium 5.0
    CVE-2023-39960

    Nextcloud Server has improper restriction of excessive authentication attempts on WebDAV endpoint

    Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. In Nextcloud Server starting with 25.0.0 and prior to 25.09 and 26.04; as well as Nextcloud Enterprise Server starting with 22.0.0 and prior to 22.2.10.14, 23.0.12.9, 24.0.12…

    Nextcloud security-advisories

Revision history

  1. #1

    Initiale Fassung

References