Worum es geht

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit. Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Sicherheitsvorkehrungen zu umgehen
• Informationen offenzulegen
• einen SQL-Injection Angriff durchzuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Nextcloud Nextcloud Forms <5.2.7
• Nextcloud Nextcloud Tables <1.0.4
• Nextcloud Nextcloud Tables <2.0.0
• Nextcloud Nextcloud Tables <0.7.7
• Nextcloud Nextcloud Tables <0.8.10
• Nextcloud Nextcloud Tables <0.9.8
• Nextcloud Nextcloud Server <33.0.3
• Nextcloud Nextcloud Server <32.0.9
• Nextcloud Nextcloud Enterprise Server <33.0.3
• Nextcloud Nextcloud Enterprise Server <32.0.9
• Nextcloud Nextcloud Enterprise Server <31.0.14.5
• Nextcloud Nextcloud Enterprise Server <30.0.17.9

und 1 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Nextcloud Nextcloud Forms 5.2.7
• Nextcloud Nextcloud Tables 1.0.4
• Nextcloud Nextcloud Tables 2.0.0
• Nextcloud Nextcloud Tables 0.7.7
• Nextcloud Nextcloud Tables 0.8.10
• Nextcloud Nextcloud Tables 0.9.8
• Nextcloud Nextcloud Server 33.0.3
• Nextcloud Nextcloud Server 32.0.9
• Nextcloud Nextcloud Enterprise Server 33.0.3
• Nextcloud Nextcloud Enterprise Server 32.0.9
• Nextcloud Nextcloud Enterprise Server 31.0.14.5
• Nextcloud Nextcloud Enterprise Server 30.0.17.9

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.