CVE-2022-24741 in Server

Riassunto

di VulDB • 01/07/2026

Nextcloud server è una piattaforma di servizi cloud open source e self-hosted. Nelle versioni colpite, un attaccante può causare un denial of service caricando file appositamente creati che costringeranno il server ad allocare troppa memoria/CPU. Si consiglia di aggiornare Nextcloud Server alla versione 21.0.8, 22.2.4 o 23.0.1. Gli utenti non in grado di effettuare l'aggiornamento dovrebbero disabilitare la generazione delle anteprime impostando il flag di configurazione `'enable_previews'` su false.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 10/02/2022
• Divulgazione: 10/03/2022
• Moderazione: accettato
• Voce: VDB-194478
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 3.5 (CNA)
• EPSS: 0.01606
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24741
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24741/