BDU:2024-10855
Nextcloud GmbH, ООО «Ред Софт» Nextcloud mail, РЕД ОС
Дата обнаружения
2024-11-15
Официальное описание
Уязвимость клиента электронной почты Nextcloud mail связана с некорректной автоматической настройкой. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Nextcloud mail: https://github.com/nextcloud/mail/commit/a84c70e15d814dab6f0e8eda71bbaaf48152079b https://github.com/nextcloud/mail/pull/9964 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vmhx-hwph-q6mc
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/