BDU:2024-10846

Nextcloud GmbH, ООО «Ред Софт» Nextcloud Enterprise Server, РЕД ОС, Nextcloud Server

НЕ ОЦЕНЕНО

Дата обнаружения

2024-09-26

Официальное описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю оказывать влияние на конфиденциальность

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Nextcloud Server и Nextcloud Enterprise Server: https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x9q3-c7f8-3rcg
https://github.com/nextcloud/server/commit/c45ed55f959ff54f3ea23dd2ae1a5868a075c9fe https://github.com/nextcloud/server/pull/48359

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей