CVE-2023-25821 in Nextcloudinfo

Zusammenfassung

von VulDB • 25.05.2026

Nextcloud ist eine Open-Source-Software für private Clouds. Die Versionen 24.0.4 und höher (vor 24.0.7) sowie 25.0.0 und höher (vor 25.0.1) weisen eine fehlerhafte Zugriffskontrolle (Improper Access Control) auf. Die sichere Ansicht für interne Freigaben kann umgangen werden, wenn auch Weitergabeberechtigungen erteilt werden. Dieses Problem wurde in den Versionen 24.0.7 und 25.0.1 behoben. Es ist kein Workaround verfügbar.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GitHub, Inc.

Reservieren

15.02.2023

Veröffentlichung

25.02.2023

Moderieren

akzeptiert

Eintrag

VDB-221772

CPE

bereit

EPSS

0.00946

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!