CVE-2023-25821 in Nextcloudالمعلومات

الملخص

بحسب VulDB • 29/05/2026

Nextcloud هو برنامج سحابة خاص مفتوح المصدر. تحتوي الإصدارات 24.0.4 وما فوق، قبل الإصدار 24.0.7، والإصدارات 25.0.0 وما فوق، قبل الإصدار 25.0.1، على خلل في التحكم في الوصول (Improper Access Control). يمكن تجاوز العرض الآمن للمشاركات الداخلية إذا تم منح أذونات إعادة المشاركة أيضًا. تم إصلاح هذه المشكلة في الإصدارات 24.0.7 و25.0.1. لا توجد حلول بديلة متاحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

15/02/2023

إفشاء

25/02/2023

الاعتدال

تمت الموافقة

إدخال

VDB-221772

EPSS

0.00946

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!