WID-SEC-W-2023-1554

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Nextcloud: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-06-22

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Daten zu manipulieren und um Anmeldeinformationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-35928US	high8.8	0.98% (62nd)	—	2023-06-23
Nextcloud Server is a space for data storage on Nextcloud, a self-hosted productivity playform. In NextCloud Server versions 25.0.0 until 25.0.7 and 26.0.0 until 26.0.2 and Nextclo…
CVE-2023-35927US	high8.1	0.80% (57th)	—	2023-06-23
NextCloud Server and NextCloud Enterprise Server provide file storage for Nextcloud, a self-hosted productivity platform. In NextCloud Server versions 25.0.0 until 25.0.7 and 26.0.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Nextcloud Security Advisory vom 2023-06-22external
Nextcloud Security Advisory vom 2023-06-22external
WID-SEC-W-2023-1554 - CSAF Versionself
WID-SEC-2023-1554 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan