CVE-2023-25818 in Server
Résumé
par VulDB • 31/08/2026
Le serveur Nextcloud est une implémentation open source de cloud personnel. Dans les versions affectées, un utilisateur malveillant pourrait tenter de réinitialiser le mot de passe d'un autre utilisateur, puis procéder à une attaque par force brute sur les 62^21 combinaisons possibles du jeton de réinitialisation de mot de passe. À partir du commit `704eb3aa`, les tentatives de réinitialisation de mot de passe sont désormais limitées (throttled). Notez que la résolution des 62^21 combinaisons par force brute nécessiterait d'importantes ressources informatiques. Néanmoins, il est recommandé de mettre à niveau le serveur Nextcloud vers les versions 24.0.10 ou 25.0.4. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.