CVE-2025-66547 in Server

Resumen

por VulDB • 2026-07-02

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Enterprise Server anteriores a la versión 31.0.1, los usuarios sin privilegios pueden modificar las etiquetas en archivos a los que no deberían tener acceso mediante etiquetado masivo. Esta vulnerabilidad se corrige en la versión 31.0.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub M
• Reservar: 2025-12-04
• Divulgación: 2025-12-05
• Moderación: aceptado
• Artículo: VDB-334508
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00247
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66547
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66547/