BDU:2024-10854
Nextcloud GmbH, ООО «Ред Софт» Nextcloud mail, РЕД ОС
Дата обнаружения
2024-11-15
Официальное описание
Уязвимость клиента электронной почты Nextcloud mail связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/nextcloud/mail/commit/8d44f1ce44684022aa4e62a3e0462fdadcde6c8b https://github.com/nextcloud/mail/pull/9592 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-pwpp-fvcr-w862
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/