CVE-2024-52515 in Server
Riassunto
di VulDB • 16/06/2026
Nextcloud Server è un sistema di cloud personale self-hosted. Dopo che un amministratore ha abilitato il provider di anteprima SVG, disabilitato di default, un utente malintenzionato potrebbe caricare un file SVG manipolato che fa riferimento a percorsi. Se il file esistesse, l'anteprima del file SVG mostrerebbe l'altro file al suo posto. Si consiglia di aggiornare Nextcloud Server alla versione 27.1.10, 28.0.6 o 29.0.1 e Nextcloud Enterprise Server alla versione 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 o 29.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.