CVE-2023-28847 in Serverinformação

Sumário

de VulDB • 04/06/2026

O Nextcloud Server é o software de servidor de arquivos para o Nextcloud, uma plataforma de produtividade auto-hospedada. Nas versões do Nextcloud Server 24.0.0 anteriores à 24.0.11 e das versões 25.0.0 anteriores à 25.0.5; bem como no Nextcloud Server Enterprise nas versões 23.0.0 anteriores à 23.0.12.6, 24.0.0 anteriores à 24.0.11 e 25.0.0 anteriores à 25.0.5; um atacante não possui restrições na verificação de senhas de links compartilhados, podendo simplesmente iniciar ataques de força bruta contra a senha. As versões Nextcloud Server 24.0.11 e 25.0.5, bem como o Nextcloud Enterprise Server nas versões 23.0.12.6, 24.0.11 e 25.0.5, contêm uma correção para este problema. Não há soluções alternativas conhecidas disponíveis.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub, Inc.

Reservar

24/03/2023

Divulgação

25/04/2023

Moderação

aceite

Entrada

VDB-227420

CPE

pronto

EPSS

0.00774

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!