CERTFR-2024-AVI-0053 : Multiples vulnérabilités dans les produits Nextcloud (18 janvier 2024) (CERT-FR)

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).