CVE-2023-25818 in Server
要約
〜によって VulDB • 2026年08月31日
Nextcloudサーバーは、オープンソースのパーソナルクラウド実装です。影響を受けるバージョンでは、悪意のあるユーザーが他のユーザーのパスワードをリセットしようとし、その後、パスワードリセットトークンに対して62^21通りの組み合わせでブルートフォース攻撃を試みることができます。コミット `704eb3aa` 以降、パスワードリセット試行はレート制限（スロットリング）されるようになりました。なお、62^21通りをブルートフォースするには大幅な計算資源が必要であることに注意してください。それでも、Nextcloudサーバーをバージョン24.0.10または25.0.4にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.