Multiples vulnérabilités dans les produits Nextcloud

Gestion du document

Référence	CERTFR-2023-AVI-0280
Titre	Multiples vulnérabilités dans les produits Nextcloud
Date de la première version	31 mars 2023
Date de la dernière version	31 mars 2023
Source(s)	Bulletin de sécurité Nextcloud GHSA-3m6r-479j-4chf du 31 mars 2023 Bulletin de sécurité Nextcloud GHSA-95j6-p5cj-5hh5 du 31 mars 2023 Bulletin de sécurité Nextcloud GHSA-w47p-f66h-h2vj du 31 mars 2023
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Nextcloud Enterprise Server versions 24.0.x antérieures à 24.0.10
Nextcloud Enterprise Server versions 25.0.x antérieures à 25.0.4
Nextcloud Office app (richdocuments) versions 6.3.x antérieures à 6.3.2
Nextcloud Office app (richdocuments) versions 7.0.x antérieures à 7.0.2
Nextcloud Office app (richdocuments) versions antérieures à 8.0.0-beta.1
Nextcloud Server versions 24.0.x antérieures à 24.0.10
Nextcloud Server versions 25.0.x antérieures à 25.0.4
Nextcloud Talk versions 14.0.x antérieures à 14.0.9
Nextcloud Talk versions 15.0.x antérieures à 15.0.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.