CVE-2023-25821 in Nextcloudinformação

Sumário

de VulDB • 25/05/2026

O Nextcloud é um software de nuvem privada de código aberto. As versões 24.0.4 e superiores, anteriores à 24.0.7, e as versões 25.0.0 e superiores, anteriores à 25.0.1, contêm uma falha de Controle de Acesso Impróprio (Improper Access Control). A visualização segura (Secure view) para compartilhamentos internos pode ser contornada se as permissões de re-compartilhamento também forem concedidas. Este problema foi corrigido nas versões 24.0.7 e 25.0.1. Nenhuma solução alternativa (workaround) está disponível.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub, Inc.

Reservar

15/02/2023

Divulgação

25/02/2023

Moderação

aceite

Entrada

VDB-221772

CPE

pronto

EPSS

0.00946

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!