Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate 10 nuove vulnerabilità, di cui 1 con gravità “alta”, in Nextcloud Server, piattaforma di cloud storage open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Nextcloud Server

• 22.x, versoni precedenti alla 22.2.11
• 23.x, versoni precedenti alla 23.0.13
• 24.x, versoni precedenti alla 24.0.13
• 25.x, versoni precedenti alla 25.0.14
• 26.x, versoni precedenti alla 26.0.14
• 27.x, versoni precedenti alla 27.1.12
• 28.x, versoni precedenti alla 28.0.15
• 29.x, versoni precedenti alla 29.0.17
• 30.x, versoni precedenti alla 30.0.18
• 31.x, versoni precedenti alla 31.0.15
• 32.x, versoni precedenti alla 32.0.13
• 33.x, versoni precedenti alla 33.0.7
• 34.x, versoni precedenti alla 34.0.2

Nextcloud Enterprise Server

• 22.x, versoni precedenti alla 22.2.10.42
• 23.x, versoni precedenti alla 23.0.12.38
• 24.x, versoni precedenti alla 24.0.12.37
• 25.x, versoni precedenti alla 25.0.13.32
• 26.x, versoni precedenti alla 26.0.13.29
• 27.x, versoni precedenti alla 27.1.11.29
• 28.x, versoni precedenti alla 28.0.14.20
• 29.x, versoni precedenti alla 29.0.16.19
• 30.x, versoni precedenti alla 30.0.17.12
• 31.x, versoni precedenti alla 31.0.14.8
• 32.x, versoni precedenti alla 32.0.13
• 33.x, versoni precedenti alla 33.0.7
• 34.x, versoni precedenti alla 34.0.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relative alla vulnerabilità con gravità “alta”: