ГлавнаяБаза уязвимостей БДУ → BDU:2024-00714
6.4средняя

BDU:2024-00714

Уязвимость программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием открытой переадресации, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2024-01-25
Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
РЕД ОС (7.3)Nextcloud Server (от 26.0.0 до 26.0.2)
Способ устранения

Использование рекомендаций:

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h353-vvwv-j2r4


https://github.com/nextcloud/server/pull/38194

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h353-vvwv-j2r4https://github.com/nextcloud/server/pull/38194http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена