CVE-2025-66511 in Calendar

요약

\~에 의해 VulDB • 2026. 06. 26.

Nextcloud Calendar은 Nextcloud용 캘린더 앱입니다. 버전 6.0.3 이전의 Calendar 앱은 회의 제안에 대한 참가자 토큰을 해시 함수를 사용하여 생성하므로, 공격자가 유효한 참가자 토큰을 계산하여 회의 제안의 세부 정보를 요청하고 날짜를 제출할 수 있었습니다. 이 토큰들은 완전히 무작위로 생성되지 않았습니다. 해당 취약점은 6.0.3에서 수정되었습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2025. 12. 03.
• 공개: 2025. 12. 05.
• 모더레이션: 수락
• 항목: VDB-334509
• CPE: 준비됨
• CWE: CWE-330 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.00261
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66511
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66511/