De quoi il s’agit

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit. Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsvorkehrungen zu umgehen
• Informationen offenzulegen
• einen SQL-Injection Angriff durchzuführen

Suis-je concerné ?

Concernés selon le BSI :

• Nextcloud Nextcloud Forms <5.2.7
• Nextcloud Nextcloud Tables <1.0.4
• Nextcloud Nextcloud Tables <2.0.0
• Nextcloud Nextcloud Tables <0.7.7
• Nextcloud Nextcloud Tables <0.8.10
• Nextcloud Nextcloud Tables <0.9.8
• Nextcloud Nextcloud Server <33.0.3
• Nextcloud Nextcloud Server <32.0.9
• Nextcloud Nextcloud Enterprise Server <33.0.3
• Nextcloud Nextcloud Enterprise Server <32.0.9
• Nextcloud Nextcloud Enterprise Server <31.0.14.5
• Nextcloud Nextcloud Enterprise Server <30.0.17.9

et 1 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Nextcloud Nextcloud Forms 5.2.7
• Nextcloud Nextcloud Tables 1.0.4
• Nextcloud Nextcloud Tables 2.0.0
• Nextcloud Nextcloud Tables 0.7.7
• Nextcloud Nextcloud Tables 0.8.10
• Nextcloud Nextcloud Tables 0.9.8
• Nextcloud Nextcloud Server 33.0.3
• Nextcloud Nextcloud Server 32.0.9
• Nextcloud Nextcloud Enterprise Server 33.0.3
• Nextcloud Nextcloud Enterprise Server 32.0.9
• Nextcloud Nextcloud Enterprise Server 31.0.14.5
• Nextcloud Nextcloud Enterprise Server 30.0.17.9

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.