wid-sec-w-2024-1389
Vulnerability from csaf_certbund
Published
2024-06-16 22:00
Modified
2024-06-16 22:00
Summary
Nextcloud: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, die Rechte zu erweitern und Dateien zu manipulieren.
Betroffene Betriebssysteme
- Sonstiges - UNIX - Windows


To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Nextcloud ist eine \"on-premise\" Plattform f\u00fcr Dateifreigabe und Zusammenarbeit.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, die Rechte zu erweitern und Dateien zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1389 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1389.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1389 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1389"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-vw7g-959g-vj6q vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vw7g-959g-vj6q"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-9v72-9xv5-3p7c vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9v72-9xv5-3p7c"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-9chh-5prm-wp43 vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9chh-5prm-wp43"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-5mq8-738w-5942 vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5mq8-738w-5942"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-2r7q-vfmv-79qf vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-2r7q-vfmv-79qf"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-wfqv-cx85-7rjx vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-wfqv-cx85-7rjx"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-jjm3-j9xh-5xmq vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-jjm3-j9xh-5xmq"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-x45g-vx69-r9m8 vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x45g-vx69-r9m8"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-xwgx-f37p-xh8c vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-xwgx-f37p-xh8c"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-4mf7-v63m-99p7 vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-4mf7-v63m-99p7"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-vw5h-29xf-g55g vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vw5h-29xf-g55g"
      },
      {
        "category": "external",
        "summary": "Nextcloud Security Advisory GHSA-h4xv-cjpm-j595 vom 2024-06-16",
        "url": "https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h4xv-cjpm-j595"
      }
    ],
    "source_lang": "en-US",
    "title": "Nextcloud: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-16T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:10:14.519+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1389",
      "initial_release_date": "2024-06-16T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-06-16T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "User OIDC \u003c3.0.0",
                "product": {
                  "name": "Nextcloud Nextcloud User OIDC \u003c3.0.0",
                  "product_id": "T035439"
                }
              },
              {
                "category": "product_version_range",
                "name": "User OIDC \u003c4.0.0",
                "product": {
                  "name": "Nextcloud Nextcloud User OIDC \u003c4.0.0",
                  "product_id": "T035440"
                }
              },
              {
                "category": "product_version_range",
                "name": "User OIDC \u003c5.0.0",
                "product": {
                  "name": "Nextcloud Nextcloud User OIDC \u003c5.0.0",
                  "product_id": "T035441"
                }
              },
              {
                "category": "product_version_range",
                "name": "User OIDC \u003c1.3.5",
                "product": {
                  "name": "Nextcloud Nextcloud User OIDC \u003c1.3.5",
                  "product_id": "T035442"
                }
              },
              {
                "category": "product_version_range",
                "name": "User OIDC \u003c2.0.0",
                "product": {
                  "name": "Nextcloud Nextcloud User OIDC \u003c2.0.0",
                  "product_id": "T035443"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c26.0.13",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c26.0.13",
                  "product_id": "T035444"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c27.1.8",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c27.1.8",
                  "product_id": "T035445"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c28.0.4",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c28.0.4",
                  "product_id": "T035446"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c26.0.12",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c26.0.12",
                  "product_id": "T035447"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c27.1.7",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c27.1.7",
                  "product_id": "T035448"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c28.0.3",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c28.0.3",
                  "product_id": "T035449"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c27.1.10",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c27.1.10",
                  "product_id": "T035450"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c28.0.6",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c28.0.6",
                  "product_id": "T035451"
                }
              },
              {
                "category": "product_version_range",
                "name": "Server \u003c29.0.1",
                "product": {
                  "name": "Nextcloud Nextcloud Server \u003c29.0.1",
                  "product_id": "T035452"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c21.0.9.17",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c21.0.9.17",
                  "product_id": "T035456"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c22.2.10.22",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c22.2.10.22",
                  "product_id": "T035457"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c23.0.12.17",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c23.0.12.17",
                  "product_id": "T035458"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c24.0.12.13",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c24.0.12.13",
                  "product_id": "T035459"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c25.0.13.8",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c25.0.13.8",
                  "product_id": "T035460"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c26.0.13",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c26.0.13",
                  "product_id": "T035461"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c23.0.12.16",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c23.0.12.16",
                  "product_id": "T035463"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c24.0.12.12",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c24.0.12.12",
                  "product_id": "T035464"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c25.0.13.6",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c25.0.13.6",
                  "product_id": "T035465"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c26.0.12",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c26.0.12",
                  "product_id": "T035466"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c27.1.7",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c27.1.7",
                  "product_id": "T035467"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c28.0.3",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c28.0.3",
                  "product_id": "T035468"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c27.1.10,",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c27.1.10,",
                  "product_id": "T035469"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c28.0.6",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c28.0.6",
                  "product_id": "T035470"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c29.0.1",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c29.0.1",
                  "product_id": "T035471"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c25.0.13.7",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c25.0.13.7",
                  "product_id": "T035472"
                }
              },
              {
                "category": "product_version_range",
                "name": "Photos \u003c25.0.7",
                "product": {
                  "name": "Nextcloud Nextcloud Photos \u003c25.0.7",
                  "product_id": "T035473"
                }
              },
              {
                "category": "product_version_range",
                "name": "Photos \u003c26.0.2",
                "product": {
                  "name": "Nextcloud Nextcloud Photos \u003c26.0.2",
                  "product_id": "T035474"
                }
              },
              {
                "category": "product_version_range",
                "name": "Calendar \u003c4.6.8",
                "product": {
                  "name": "Nextcloud Nextcloud Calendar \u003c4.6.8",
                  "product_id": "T035475"
                }
              },
              {
                "category": "product_version_range",
                "name": "Calendar \u003c4.7.2",
                "product": {
                  "name": "Nextcloud Nextcloud Calendar \u003c4.7.2",
                  "product_id": "T035476"
                }
              },
              {
                "category": "product_version_range",
                "name": "Notes \u003c4.9.3",
                "product": {
                  "name": "Nextcloud Nextcloud Notes \u003c4.9.3",
                  "product_id": "T035477"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.6.6",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.6.6",
                  "product_id": "T035478"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.7.5",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.7.5",
                  "product_id": "T035479"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.8.7",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.8.7",
                  "product_id": "T035480"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.9.6",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.9.6",
                  "product_id": "T035481"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.11.3",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.11.3",
                  "product_id": "T035482"
                }
              },
              {
                "category": "product_version_range",
                "name": "Deck \u003c1.12.1",
                "product": {
                  "name": "Nextcloud Nextcloud Deck \u003c1.12.1",
                  "product_id": "T035483"
                }
              },
              {
                "category": "product_version_range",
                "name": "Desktop Client \u003c3.12.0",
                "product": {
                  "name": "Nextcloud Nextcloud Desktop Client \u003c3.12.0",
                  "product_id": "T035484"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c27.1.8",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c27.1.8",
                  "product_id": "T035485"
                }
              },
              {
                "category": "product_version_range",
                "name": "Enterprise Server \u003c28.0.4",
                "product": {
                  "name": "Nextcloud Nextcloud Enterprise Server \u003c28.0.4",
                  "product_id": "T035487"
                }
              }
            ],
            "category": "product_name",
            "name": "Nextcloud"
          }
        ],
        "category": "vendor",
        "name": "Nextcloud"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-37312",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud User OIDC, die auf eine fehlende Zugriffskontrolle und eine unzureichende Validierung von Anfragesignaturen zur\u00fcckzuf\u00fchren sind. Ein Angreifer aus einem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen und Dateien zu manipulieren."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37312"
    },
    {
      "cve": "CVE-2024-37886",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud User OIDC, die auf eine fehlende Zugriffskontrolle und eine unzureichende Validierung von Anfragesignaturen zur\u00fcckzuf\u00fchren sind. Ein Angreifer aus einem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen und Dateien zu manipulieren."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37886"
    },
    {
      "cve": "CVE-2024-37313",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud Sever und Enterprise Server, die auf unsachgem\u00e4\u00dfe oder fehlende Zugriffs- und Berechtigungskontrollen zur\u00fcckzuf\u00fchren sind. Ein entfernter authauthentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erh\u00f6hen, Sicherheitsma\u00dfnahmen zu umgehen und somit den zweiten Faktor der 2FA zu umgehen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37313"
    },
    {
      "cve": "CVE-2024-37315",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud Sever und Enterprise Server, die auf unsachgem\u00e4\u00dfe oder fehlende Zugriffs- und Berechtigungskontrollen zur\u00fcckzuf\u00fchren sind. Ein entfernter authauthentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erh\u00f6hen, Sicherheitsma\u00dfnahmen zu umgehen und somit den zweiten Faktor der 2FA zu umgehen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37315"
    },
    {
      "cve": "CVE-2024-37882",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud Sever und Enterprise Server, die auf unsachgem\u00e4\u00dfe oder fehlende Zugriffs- und Berechtigungskontrollen zur\u00fcckzuf\u00fchren sind. Ein entfernter authauthentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erh\u00f6hen, Sicherheitsma\u00dfnahmen zu umgehen und somit den zweiten Faktor der 2FA zu umgehen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37882"
    },
    {
      "cve": "CVE-2024-37884",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud Sever und Enterprise Server, die auf unsachgem\u00e4\u00dfe oder fehlende Zugriffs- und Berechtigungskontrollen zur\u00fcckzuf\u00fchren sind. Ein entfernter authauthentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erh\u00f6hen, Sicherheitsma\u00dfnahmen zu umgehen und somit den zweiten Faktor der 2FA zu umgehen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37884"
    },
    {
      "cve": "CVE-2024-37887",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Nextcloud Sever und Enterprise Server, die auf unsachgem\u00e4\u00dfe oder fehlende Zugriffs- und Berechtigungskontrollen zur\u00fcckzuf\u00fchren sind. Ein entfernter authauthentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erh\u00f6hen, Sicherheitsma\u00dfnahmen zu umgehen und somit den zweiten Faktor der 2FA zu umgehen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37887"
    },
    {
      "cve": "CVE-2024-37314",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Nextcloud Photos Package aufgrund einer fehlenden Zugriffskontrolle, die es unbefugten Benutzern erm\u00f6glicht, Fotos aus den Alben registrierter Benutzer zu entfernen. Ein entfernter, authentifizierter Angreifer kann diese Sicherheitsl\u00fccke ausnutzen, um Sicherheitsma\u00dfnahmen zu umgehen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37314"
    },
    {
      "cve": "CVE-2024-37316",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Nextcloud Calendar App. Authentifizierte Benutzer k\u00f6nnen ein Ereignis mit manipulierten Anhangsdaten erstellen, was zu einer Open-Redirect-Schwachstelle f\u00fchrt. Ein entfernter, authentifizierter Angreifer kann diese Sicherheitsl\u00fccke ausnutzen, um Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37316"
    },
    {
      "cve": "CVE-2024-37317",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Nextcloud App aufgrund einer unsachgem\u00e4\u00dfen Handhabung von Ordnerberechtigungen und Zugriffskontrolle. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37317"
    },
    {
      "cve": "CVE-2024-37883",
      "notes": [
        {
          "category": "description",
          "text": "In der Anwendung Nextcloud Deck gibt es eine Schwachstelle aufgrund einer unzureichenden Zugriffskontrolle, die es Benutzern mit Zugriff auf ein Deck Board erm\u00f6glicht, weiterhin auf Kommentare und Anh\u00e4nge von Karten zuzugreifen, die bereits gel\u00f6scht wurden. Ein entfernter, authentifizierter Angreifer k\u00f6nnte diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37883"
    },
    {
      "cve": "CVE-2024-37885",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Nextcloud Desktop Client aufgrund der unsachgem\u00e4\u00dfen Handhabung von Umgebungsvariablen, die zu einer Code-Injection-Schwachstelle f\u00fchrt. Ein lokaler Angreifer mit erh\u00f6hten Rechten kann diese Sicherheitsl\u00fccke ausnutzen, um beliebigen Code auszuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-16T22:00:00.000+00:00",
      "title": "CVE-2024-37885"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.