L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilité de Nextcloud : quatre vulnérabilités

Synthèse de la vulnérabilité 

Un attaquant peut employer plusieurs vulnérabilités de Nextcloud.
Produits vulnérables : Fedora, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.
Gravité de cette faille : 2/4.
Nombre de vulnérabilités dans ce bulletin : 4.
Date de création : 18/05/2020.
Références de ce bulletin : CVE-2020-8153, CVE-2020-8154, CVE-2020-8155, CVE-2020-8156, FEDORA-2020-c9863904de, openSUSE-SU-2020:0667-1, openSUSE-SU-2020:0668-1, openSUSE-SU-2020:0670-1, openSUSE-SU-2020:1652-1, VIGILANCE-VUL-32286.

Description de la vulnérabilité 

Un attaquant peut employer plusieurs vulnérabilités de Nextcloud.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Cet avis cyber-sécurité concerne les logiciels ou systèmes comme Fedora, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.

Notre équipe Vigil@nce a déterminé que la gravité de ce bulletin de faille informatique est moyen.

Le niveau de confiance est de type confirmé par l'éditeur, avec une provenance de document.

Ce bulletin concerne 4 vulnérabilités.

Un attaquant avec un niveau de compétence expert peut exploiter cette faille.

Solutions pour cette menace 

Fedora 32 : nouveaux paquetages nextcloud.
De nouveaux paquetages sont disponibles :
  Fedora 32 : nextcloud 18.0.9-1.fc32

openSUSE Leap 15.1 : nouveaux paquetages nextcloud.
De nouveaux paquetages sont disponibles :
  openSUSE Leap 15.1 : nextcloud 18.0.4-lp151.2.6.1

openSUSE, SUSE LE : nouveaux paquetages nextcloud.
De nouveaux paquetages sont disponibles :
  openSUSE Leap 15.1 : nextcloud 20.0.0-lp151.2.9.1
  openSUSE Leap 15.2 : nextcloud 20.0.0-lp152.3.3.1
  SUSE LE 12 RTM-SP5 : nextcloud 20.0.0-25.1
  SUSE LE 15 SP1 : nextcloud 20.0.0-bp151.3.12.1
  SUSE LE 15 SP2 : nextcloud 20.0.0-bp152.2.3.1

SUSE LE : nouveaux paquetages nextcloud.
De nouveaux paquetages sont disponibles :
  SUSE LE 15 SP1 : nextcloud 18.0.4-bp151.3.9.1
  SUSE LE 12 RTM-SP5 : nextcloud 18.0.4-22.1
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Service de veille sur les vulnérabilités informatiques 

Vigil@nce fournit un correctif de vulnérabilités applicatives. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités.