Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • Nextcloud Enterprise 23.0.x Server versions antérieures à 23.0.9
  • Nextcloud Enterprise 24.0.x Server versions antérieures à 24.0.5
  • Nextcloud Enterprise Server versions antérieures à 22.2.10.5
  • Nextcloud Server 24.0.x versions antérieures à 24.0.5
  • Nextcloud Server versions antérieures à 23.0.9

Résumé

Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation