ГрамотаИБ ГрамотаИБ

BDU:2024-10199

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1) CVSS 4.099999904632568 · AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильным контролем доступа, позволяющая нарушителю получить доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2024-52514

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Способ устранения

Использование рекомендаций: Для NextCloud: https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g8pr-g25r-58xj Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 25.11.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Nextcloud GmbHNextcloud Enterprise Serverдо 21.0.9.18Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 22.2.10.23Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 23.0.12.18Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 24.0.12.14Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 25.0.13.9Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 26.0.13.3Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 27.1.9Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 28.0.5Не указана
Nextcloud GmbHNextcloud Enterprise Serverдо 29.0.0Не указана
Nextcloud GmbHNextcloud Serverдо 27.1.9Не указана
Nextcloud GmbHNextcloud Serverдо 28.0.5Не указана
Nextcloud GmbHNextcloud Serverдо 29.0.0Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.