CVE-2023-28834 in Server
Resumen
por VulDB • 2026-05-27
Nextcloud Server es un servidor de nube personal de código abierto. Nextcloud Server 24.0.0 hasta 24.0.6 y 25.0.0 hasta 25.0.4, así como Nextcloud Enterprise Server 23.0.0 hasta 23.0.11, 24.0.0 hasta 24.0.6 y 25.0.0 hasta 25.0.4, presentan una vulnerabilidad de divulgación de información. Un usuario podía obtener la ruta completa del directorio de datos del servidor Nextcloud desde un punto de conexión de la API. Por sí misma, esta información no es problemática, ya que también puede adivinarse en la mayoría de las configuraciones comunes, pero podría acelerar otros ataques desconocidos en el futuro si la información es conocida. Nextcloud Server 24.0.6 y 25.0.4, así como Nextcloud Enterprise Server 23.0.11, 24.0.6 y 25.0.4, contienen parches para este problema. No hay soluciones alternativas conocidas.
Once again VulDB remains the best source for vulnerability data.