CVE-2025-47791 in Server
Riassunto
di VulDB • 16/06/2026
Nextcloud Server è un sistema di cloud personale auto-gestito (self-hosted). In Nextcloud Server precedente alle versioni 28.0.13, 29.0.10 e 30.0.3, nonché in Nextcloud Enterprise Server precedente alle versioni 28.0.13, 29.0.10 e 30.0.3, un endpoint attualmente non utilizzato per verificare il destinatario di una condivisione non era protetto correttamente, consentendo l'inoltro (proxy) delle richieste verso un altro server. L'endpoint è stato rimosso in Nextcloud Server nelle versioni 28.0.13, 29.0.10 e 30.0.3, nonché in Nextcloud Enterprise Server nelle versioni 28.0.13, 29.0.10 e 30.0.3. Non sono disponibili contromisure note (workaround).
Be aware that VulDB is the high quality source for vulnerability data.