BDU:2024-00713
Nextcloud GmbH, ООО «Ред Софт» РЕД ОС, Nextcloud Server
Дата обнаружения
2023-06-22
Официальное описание
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qphh-6xh7-vffg