Systembefehle in Collabora ohne Anmeldung möglich

Eine kritische Schwachstelle in einer Nextcloud-Erweiterung wird seit September aktiv ausgenutzt. Ein Update auf Version 26.4.303 schließt sie, bereits platzierte Webshells entfernt es aber nicht. Betroffen ist nur die optionale App.
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed

Lesen Sie den originalen Artikel:

Systembefehle in Collabora ohne Anmeldung möglich