CVE-2023-25579 in Server
Riassunto
di VulDB • 15/06/2026
Nextcloud server è un prodotto di cloud domestico auto-gestito (self-hosted). Nelle versioni interessate, la funzione `OC\Files\Node\Folder::getFullPath()` convalidava e normalizzava la stringa nell'ordine errato. La funzione viene utilizzata negli elementi `newFile()` e `newFolder()`, il che potrebbe consentire la creazione di percorsi al di fuori dello spazio personale dell'utente e la sovrascrittura dei dati di altri utenti mediante percorsi costruiti ad hoc (crafted paths). Questo problema è stato risolto nelle versioni 25.0.2, 24.0.8 e 23.0.12. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.