Impatto Sistemico

Critico (75.64)

Sintesi

Rilevata vulnerabilità con gravità “alta” nel componente Nextcloud Flow, noto motore di automazione dei workflow che consente di eseguire azioni automatiche in risposta a eventi all’interno della piattaforma. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto di eseguire codice arbitrario e accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Restriction Bypass
• Information Disclosure

Prodotti e/o versioni affette

Nextcloud Flow versioni 1.x, precedenti alla 1.3.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente il prodotto alla versione più recente disponibile.