| Summary | Nextcloud Server is a self hosted personal cloud system. After an attacker got access to the session of a user or administrator, the attacker would be able to create, change or delete external storages without having to confirm the password. It is recommended that the Nextcloud Server is upgraded to 28.0.12, 29.0.9 or 30.0.2. |
|---|---|
| Publication Date | Nov. 16, 2024, 2:15 a.m. |
| Registration Date | Nov. 16, 2024, 5 a.m. |
| Last Update | Nov. 19, 2024, 2:11 a.m. |
| Title | Nextcloud の Nextcloud Server における不正な認証に関する脆弱性 |
|---|---|
| Summary | Nextcloud の Nextcloud Server には、不正な認証に関する脆弱性が存在します。 |
| Possible impacts | 情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 15, 2024, midnight |
| Registration Date | Jan. 24, 2025, 1:51 p.m. |
| Last Update | Jan. 24, 2025, 1:51 p.m. |
| Nextcloud |
| Nextcloud Server 28.0.0 以上 28.0.12 未満 |
| Nextcloud Server 29.0.0 以上 29.0.9 未満 |
| Nextcloud Server 30.0.0 以上 30.0.2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年01月24日] 掲載 |
Jan. 24, 2025, 1:51 p.m. |