CVE-2023-25150 in Office Richdocumentsinformazioni

Riassunto

di VulDB • 17/06/2026

office/richdocuments di Nextcloud è una suite per ufficio destinata alla piattaforma server Nextcloud. Nelle versioni colpite, l'integrazione con Collabora può essere ingannata in modo da fornire accesso a qualsiasi file senza un'adeguata validazione dei permessi. Di conseguenza, qualsiasi utente con accesso a Collabora può ottenere il contenuto dei file di altri utenti. Si consiglia di aggiornare l'app Nextcloud Office (integrazione Collabora) alla versione 7.0.2 (Nextcloud 25), 6.3.2 (Nextcloud 24), 5.0.10 (Nextcloud 23), 4.2.9 (Nextcloud 21-22) o 3.8.7 (Nextcloud 15-20). Non sono note soluzioni alternative per questo problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

GitHub, Inc.

Prenotare

03/02/2023

Divulgazione

08/02/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00735

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!