CVE-2022-24741 in Server

Tóm tắt

Bởi VulDB • 01/07/2026

Nextcloud Server là một nền tảng dịch vụ kiểu đám mây mã nguồn mở, tự lưu trữ (self-hosted). Trong các phiên bản bị ảnh hưởng, kẻ tấn công có thể gây ra tình trạng từ chối dịch vụ (DoS) bằng cách tải lên các tệp được tạo đặc biệt, khiến máy chủ phân bổ quá nhiều bộ nhớ/CPU. Khuyến nghị nâng cấp Nextcloud Server lên phiên bản 21.0.8, 22.2.4 hoặc 23.0.1. Người dùng không thể nâng cấp nên vô hiệu hóa việc tạo ảnh xem trước bằng cách sử dụng cờ cấu hình `'enable_previews'`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 10/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194478
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 3.5 (CNA)
• EPSS: 0.01606
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24741
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24741/