There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server with your computer. In
    version 3.6.0, if a user received a malicious file share and has it synced locally or the virtual
    filesystem enabled and clicked a nc://open/ link it will open the default editor for the file type of the
    shared file, which on Windows can also sometimes mean that a file depending on the type, e.g. "vbs", is
    being executed. It is recommended that the Nextcloud Desktop client is upgraded to version 3.6.1. As a
    workaround, users can block the Nextcloud Desktop client 3.6.0 by setting the
    `minimum.supported.desktop.version` system config to `3.6.1` on the server, so new files designed to use
    this attack vector are not downloaded anymore. Already existing files can still be used. Another
    workaround would be to enforce shares to be accepted by setting the `sharing.force_share_accept` system
    config to `true` on the server, so new files designed to use this attack vector are not downloaded
    anymore. Already existing shares can still be abused. (CVE-2022-41882)

  - Deck is a kanban style organization tool aimed at personal planning and project organization for teams
    integrated with Nextcloud. It is possible to make a user send any POST request with an arbitrary body
    given they click on a malicious deep link on a Windows computer. (e.g. in an email, chat link, etc). There
    are currently no known workarounds. It is recommended that the Nextcloud Desktop client is upgraded to
    3.6.2. (CVE-2023-22472)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nextcloud Desktop Client 是一種可從 Nextcloud Server 與您的電腦同步檔案的工具。在 3.6.0版中如果使用者收到惡意檔案共用並將其在本機同步或啟用虛擬檔案系統並按一下 nc://open/ 連結則會開啟共用檔案檔案類型的預設編輯器Windows 有時也會根據檔案類型 (例如 vbs) 來表示正在執行某個檔案。建議將 Nextcloud Desktop 用戶端升級至 3.6.1版。使用者可將伺服器上的 `minimum.supported.desktop.version` 系統組態設為 `3.6.1`來封鎖 Nextcloud Desktop 用戶端 3.6.0 因此不會再下載設計為使用此攻擊向量的新檔案。仍可使用已存在的檔案。另一個因應措施是透過在伺服器上將 `sharing.force_share_accept` 系統組態設定為 `true` 來強制接受共用如此就不會再下載設計為使用此攻擊向量的新檔案。已存在的共用仍可能遭到濫用。 (CVE-2022-41882)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nextcloud Desktop Client 是用于将文件从 Nextcloud 服务器与计算机同步的工具。在 3.6.0版本中如果用户收到恶意文件共享并在本地同步或启用了虚拟文件系统并单击了 nc://open/ 链接就会打开共享文件的文件类型的默认编辑器该编辑器在Windows 有时也表示正在执行依赖于类型的文件例如 vbs。建议将 Nextcloud Desktop 客户端升级至版本 3.6.1。作为变通方案用户可通过将服务器上的“minimum.supported.desktop.version”系统配置设置为“3.6.1”来阻断 Nextcloud Desktop 客户端 3.6.0 以便不再下载设计用于使用此攻击向量的新文件。仍可使用已存在的文件。另一个变通方案是通过在服务器上将“sharing.force_share_accept”系统配置设置为“true”来强制接受共享以便不再下载设计用于此攻击向量的新文件。仍可能滥用现有的共享。 (CVE-2022-41882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nextcloud デスクトップクライアントは、Nextcloud サーバーからお使いのコンピューターにファイルを同期するためのツールです。バージョン 3.6.0では、ユーザーが悪意のあるファイル共有を受け取り、それをローカルまたは仮想ファイルシステムに同期させて、nc://open/ リンクをクリックした場合、共有ファイルのファイルタイプのデフォルトエディターが開き、 Windows は、vbs などのタイプによるファイルが実行中であることを意味することがあります。Nextcloud Desktop Client をバージョン 3.6.1にアップグレードすることが推奨されます。回避策として、ユーザーはサーバーで「minimum.supported.desktop.version」システム構成をサーバーで3.6.1「 」に設定することで Nextcloud Desktop クライアントをブロックできます 3.6.0 。これにより、この攻撃ベクトルを使用するように設計されている新しいファイルは今後ダウンロードされなくなります。既存のファイルも引き続き使用できます。別の回避策は、サーバーで「sharing.force_share_accept」システム構成を「true」に設定することで共有を強制的に受け入れ、この攻撃ベクトルを使用するように設計されている新しいファイルがダウンロードされないようにすることです。既存の共有は依然として悪用される可能性があります。CVE-2022-41882

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server with your computer. In     version 3.6.0, if a user received a malicious file share and has it synced locally or the virtual     filesystem enabled and clicked a nc://open/ link it will open the default editor for the file type of the     shared file, which on Windows can also sometimes mean that a file depending on the type, e.g. vbs, is     being executed. It is recommended that the Nextcloud Desktop client is upgraded to version 3.6.1. As a     workaround, users can block the Nextcloud Desktop client 3.6.0 by setting the     `minimum.supported.desktop.version` system config to `3.6.1` on the server, so new files designed to use     this attack vector are not downloaded anymore. Already existing files can still be used. Another     workaround would be to enforce shares to be accepted by setting the `sharing.force_share_accept` system     config to `true` on the server, so new files designed to use this attack vector are not downloaded     anymore. Already existing shares can still be abused. (CVE-2022-41882)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
405728	Alpine: multiple nextcloud-client packages: security update to 3.6.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
405728	Alpine: multiple nextcloud-client packages: security update to 3.6.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
224987	Linux Distros 未修補的弱點：CVE-2022-41882	Nessus	Misc.	3/5/2025	9/2/2025	high
224987	Linux Distros 未修补的漏洞：CVE-2022-41882	Nessus	Misc.	3/5/2025	9/2/2025	high
224987	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41882	Nessus	Misc.	3/5/2025	9/2/2025	high
224987	Linux Distros Unpatched Vulnerability : CVE-2022-41882	Nessus	Misc.	3/5/2025	9/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high