This update for nextcloud-desktop fixes the following issues :

nextcloud-desktop was updated to 3.1.3 :

  - desktop#2884 [stable-3.1] Add support for Hirsute

  - desktop#2920 [stable-3.1] Validate sensitive URLs to     onle allow http(s) schemes.

  - desktop#2926 [stable-3.1] Validate the providers ssl     certificate

  - desktop#2939 Bump release to 3.1.3

This also fix security issues :

  - (boo#1184770, CVE-2021-22879, NC-SA-2021-008 , CWE-99)

    Nextcloud Desktop Client prior to 3.1.3 is vulnerable to     resource injection by way of missing validation of URLs,     allowing a malicious server to execute remote commands.
    User interaction is needed for exploitation.

この nextcloud-desktop 用の更新プログラムでは、次の問題が修正されています。

nextcloud-desktop が 3.1.3 に更新されました。

  - desktop#2884 [stable-3.1] Hirsute のサポートを追加します

  - desktop#2920 [stable-3.1] 機密 URL を検証して http(s) スキームのみを許可します。

  - desktop#2926 [stable-3.1] プロバイダーの ssl 証明書を検証します

  - desktop#2939 リリースを 3.1.3に更新します

これはセキュリティ問題も修正します。

  - (boo#1184770、CVE-2021-22879、NC-SA-2021-008、CWE-99)

    3.1.3 より前の Nextcloud Desktop Client は、URL の検証がないことによるリソースインジェクションの脆弱性があり、悪意のあるサーバーがリモートコマンドを実行する可能性があります。
    悪用にはユーザーの操作が必要です。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.3 より前の Nextcloud Desktop Client は、URL の検証がないためにリソースインジェクションに対して脆弱であるため、悪意のあるサーバーがリモートコマンドを実行する可能性があります。悪用にはユーザーの操作が必要です。(CVE-2021-22879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202105-37 (Nextcloud Desktop Client: User-assisted execution of arbitrary code)

    It was discovered that Nextcloud Desktop Client did not validate URLs.
  Impact :

    A remote attacker could entice a user to connect to a malicious       Nextcloud server to cause the execution of arbitrary commands with the       privileges of the user running the Nextcloud Desktop Client application.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nextcloud Desktop Client prior to 3.1.3 is vulnerable to resource injection by way of missing validation     of URLs, allowing a malicious server to execute remote commands. User interaction is needed for     exploitation. (CVE-2021-22879)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機會受到 GLSA-202105-37 中所述的弱點影響 (Nextcloud 桌面用戶端：使用者協助的任意程式碼執行)

    據發現， Nextcloud 桌面用戶端未驗證 URL。
  影響：

    遠端攻擊者可誘騙使用者連線至惡意 Nextcloud 伺服器，並可能藉此以執行 Nextcloud 桌面用戶端應用程式的使用者權限來執行任意命令。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.1.3 之前的 Nextcloud Desktop Client 容易受到資源插入影響這是因為其缺少 URL 驗證進而允許惡意伺服器執行遠端命令。若要利用此弱點，需要使用者互動。(CVE-2021-22879)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机会受到 GLSA-202105-37 中所述漏洞的影响（Nextcloud 桌面客户端：受用户协助的任意代码执行）中所述漏洞的影响

    据发现，Nextcloud 桌面客户端未验证 URL。
  影响：

    远程攻击者可引诱用户连接到恶意 Nextcloud 服务器，从而可能造成以运行 Nextcloud 桌面客户端应用程序的用户的相关权限来执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.1.3 的 Nextcloud Desktop Client 容易通过缺少 URL 验证的方式受到资源注入攻击从而允许恶意服务器执行远程命令。需要用户交互才可利用此漏洞。(CVE-2021-22879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149627	openSUSE Security Update : nextcloud-desktop (openSUSE-2021-577)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149627	openSUSE セキュリティ更新プログラム: nextcloud-desktop (openSUSE-2021-577)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
259774	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22879	Nessus	Misc.	2025/8/30	2025/10/14	high
157043	GLSA-202105-37 : Nextcloud Desktop Client: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
259774	Linux Distros Unpatched Vulnerability : CVE-2021-22879	Nessus	Misc.	2025/8/30	2025/10/14	high
157043	GLSA-202105-37：Nextcloud 桌面用戶端：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
259774	Linux Distros 未修補的弱點：CVE-2021-22879	Nessus	Misc.	2025/8/30	2025/10/14	high
157043	GLSA-202105-37：Nextcloud 桌面客户端：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
259774	Linux Distros 未修补的漏洞：CVE-2021-22879	Nessus	Misc.	2025/8/30	2025/10/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high