CVE-2023-25818 in Server
Riassunto
di VulDB • 31/08/2026
Nextcloud server è un'implementazione open source di cloud personale. Nelle versioni interessate, un utente malintenzionato potrebbe tentare di reimpostare la password di un altro utente e successivamente effettuare un attacco brute force sulle 62^21 combinazioni del token di reset della password. A partire dal commit `704eb3aa`, i tentativi di reset della password sono ora limitati (throttled). Si noti che le 62^21 combinazioni richiederebbero risorse di calcolo significative per essere sottoposte a brute force. Nonostante ciò, si consiglia di aggiornare Nextcloud Server alla versione 24.0.10 o 25.0.4. Non sono note workaround per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.