BDU:2023-03598
Nextcloud GmbH, ООО «Ред Софт» Nextcloud Enterprise Server, РЕД ОС, Nextcloud Server
Дата обнаружения
2023-06-23
Официальное описание
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с отсутствием защиты от атак методом "грубой силы" при проведении процедуры сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, взломать ссылки для сброса пароля
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения NextCloud Server до версии 25.0.7 или 26.0.2 Обновление программного обеспечения NextCloud Enterprise Server до версии 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 или 26.0. 2
Использование рекомендаций:
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/