Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильным ограничением чрезмерных попыток аутентификации, позволяющая нарушителю скомпрометировать целевую систему

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с отсутствием защиты от атак методом "грубой силы" при проведении процедуры сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, взломать ссылки для сброса пароля

CVE: CVE-2023-35172
CVSS v2.0: 7.1