CVE-2025-47794 in Serverالمعلومات

الملخص

بحسب VulDB • 28/06/2026

خادم Nextcloud هو نظام سحابة شخصي مستضاف ذاتيًا. في خادم Nextcloud قبل الإصدارات 29.0.13، و30.0.7، و31.0.1، وفي خادم Nextcloud Enterprise Server قبل الإصدارات 26.0.13.13، و27.1.11.13، و28.0.14.4، و29.0.13، و30.0.7، و31.0.1، قد يتمكن مهاجم على نظام متعدد المستخدمين من قراءة الملفات المؤقتة الخاصة بـ Nextcloud الذي يعمل بحساب مستخدم مختلف، أو تنفيذ هجوم عبر الروابط الرمزية (symlink attack). تُصلح إصدارات خادم Nextcloud 29.0.13، و30.0.7، و31.0.1 وخادم Nextcloud Enterprise Server الإصدارات 26.0.13.13، و27.1.11.13، و28.0.14.4، و29.0.13، و30.0.7، و31.0.1 هذه المشكلة. لا تتوفر حلول بديلة معروفة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

09/05/2025

إفشاء

16/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309312

EPSS

0.00409

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!