Des acteurs malveillants ont commencé à exploiter une faiblesse de commande exécutable critique dans l'application Collabora Online – Built-in CODE Server (richdocumentscode) pour Nextcloud.
Cette faiblesse peut permettre aux acteurs malveillants de prendre le contrôle des serveurs Nextcloud et d'y installer des logiciels malveillants.
Il est recommandé aux utilisateurs de Nextcloud de mettre à jour leur application Collabora Online – Built-in CODE Server (richdocumentscode) pour corriger cette faiblesse.
À retenir
- Exploitation de faiblesse RCE dans Collabora Online – Built-in CODE Server (richdocumentscode) pour Nextcloud
- Acteurs malveillants peuvent prendre le contrôle des serveurs Nextcloud
- Mise à jour de l'application Collabora Online – Built-in CODE Server (richdocumentscode) pour corriger la faiblesse
Recommandations
- Mettre à jour l'application Collabora Online – Built-in CODE Server (richdocumentscode) pour Nextcloud
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.