ГлавнаяБаза уязвимостей БДУ → BDU:2023-02153
6.8средняя

BDU:2023-02153 (CVE-2023-25821)

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю получить вызвать отказ в обслуживании
Опубликовано: 2023-04-20
Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Nextcloud Server (до 25.0.3)Nextcloud Enterprise Server (до 25.0.3)
Способ устранения

Использование рекомендаций:
Для Nextcloud:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-53q2-cm29-7j83

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-53q2-cm29-7j83https://github.com/nextcloud/server/pull/35965https://hackerone.com/reports/1820864https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nextcloud-cve-2023-25821-cve-2023-25816/
Проверьте безопасность своего сайта и почты → Полная проверка домена