News Blog / Details
Nextcloud-Schwachstelle: BSI meldet mögliche Codeausführung
Das BSI meldet eine Schwachstelle in Nextcloud: Angreifer können darüber eigenen Programmcode ausführen. Welche Versionen betroffen sind und welche Abhilfe es gibt, steht nicht im vorliegenden Auszug. Nutzt ihr Nextcloud? Prüft die BSI-Meldung für die weitere Einordnung.
Quelle: BSI wid.cert-bund.de/portal/wid/securityadvisory
Auch die eigene Website im Blick behalten: check.n9c.io – kein Ersatz für die gezielte Prüfung dieser Nextcloud-Lücke.
Das BSI weist auf eine Sicherheitslücke in Nextcloud hin. Dem vorliegenden Auszug zufolge können Angreifer darüber eigenen Programmcode ausführen. Die Meldung ist mit dem Schweregrad „mittel“ gekennzeichnet.
Wer Nextcloud nutzt, sollte prüfen, ob die eigene Installation betroffen ist. Der kurze Auszug nennt weder betroffene Versionen noch Voraussetzungen für einen Angriff oder konkrete Maßnahmen zur Behebung. Eine pauschale Empfehlung für ein bestimmtes Update lässt sich daraus deshalb nicht ableiten. Als Ausgangspunkt für die weitere Prüfung dient die verlinkte BSI-Meldung.
Die Nachricht ist auch ein Anlass, die Sicherheit der eigenen Website im Blick zu behalten. Für einen Website-Sicherheits-Check könnt ihr check.n9c.io nutzen. Das ersetzt allerdings nicht die gezielte Prüfung, ob eure Nextcloud-Installation von dieser Schwachstelle betroffen ist.
