CVE-2025-47792 in Nextcloud
요약
\~에 의해 VulDB • 2026. 06. 06.
Nextcloud Desktop는 Nextcloud의 데스크톱 동기화 클라이언트입니다. 버전 3.15 미만의 Nextcloud Desktop에서는 사용자의 컴퓨터에 이미 설치된 서드파티 애플리케이션이 소켓 API를 통해 거의 모든 데이터에 대한 링크 공유를 생성할 수 있습니다. 이러한 공유 링크는 외부 서비스로 쉽게 전송될 수 있습니다. 이 문제는 Nextcloud Desktop 버전 3.15에서 수정되었습니다. 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.