CVE-2023-30539
Vulnérabilité moyenne dans security-advisories (nextcloud)
Description
Nextcloud is a personal home server system. Depending on the set up tags and other workflows this issue can be used to limit access of others or being able to grant them access when there are system tag based files access control or files retention rules. It is recommended that the Nextcloud Server is upgraded to 24.0.11 or 25.0.5, the Nextcloud Enterprise Server to 21.0.9.11, 22.2.10.11, 23.0.12.6, 24.0.11 or 25.0.5, and the Nextcloud Files automated tagging app to 1.11.1, 1.12.1, 1.13.1, 1.14.2, 1.15.3 or 1.16.1. Users unable to upgrade should disable all workflow related apps. Users are advised to upgrade.
Gravité et risque d'exploitation
CVE-2023-30539 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.1 % des CVE référencées.
Que faire ?
- Vérifiez si security-advisories (versions Nextcloud Files automated tagging: >= 1.15.0, < 1.15.3, Nextcloud Files automated tagging: >= 1.13.0, < 1.13.1, Nextcloud Server: < 24.0.11, Nextcloud Files automated tagging: >= 1.16.0, < 1.16.1, Nextcloud Files automated tagging: >= 1.12.0, < 1.12.1, Nextcloud Server: >= 25.0.0, < 25.0.5, Nextcloud Files automated tagging: >= 1.11.0, < 1.11.1, Nextcloud Files automated tagging: >= 1.14.0, < 1.14.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.