Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Nextcloud files Zip (CVE-2024-22404)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/01/2024
Última modificación:
26/01/2024

Descripción

La aplicación Nextcloud files Zip es una herramienta para crear archivos zip a partir de uno o varios archivos desde Nextcloud. En las versiones afectadas, los usuarios pueden descargar archivos de "sólo lectura" comprimiendo la carpeta completa. Se recomienda actualizar la aplicación Archivos ZIP a 1.2.1, 1.4.1 o 1.5.0. Los usuarios que no puedan actualizar deben desactivar la aplicación de archivos zip.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:nextcloud:zipper:*:*:*:*:*:*:*:* 1.2.1 (excluyendo)
cpe:2.3:a:nextcloud:zipper:1.4.0:*:*:*:*:*:*:*