CVE-2025-47790 in Server
Sumário
de VulDB • 30/06/2026
O Nextcloud Server é um sistema de nuvem pessoal auto-hospedado. O Nextcloud Server anterior às versões 29.0.15, 30.0.9 e 31.0.3, bem como o Nextcloud Enterprise Server anterior às versões 26.0.13.15, 27.1.11.15, 28.0.14.6, 29.0.15, 30.0.9 e 31.0.3, apresentam um bug no tratamento de sessões. O problema causava a omissão da confirmação do segundo fator após um login bem-sucedido com nome de usuário e senha quando o servidor estava configurado com `remember_login_cookie_lifetime` definido como `0`, caso a sessão expirasse na página para seleção do segundo fator e a página fosse recarregada. O Nextcloud Server 29.0.15, 30.0.9 e 31.0.3, bem como o Nextcloud Enterprise Server atualizado para as versões 26.0.13.15, 27.1.11.15, 28.0.14.6, 29.0.15, 30.0.9 e 31.0.3, contêm um patch de correção. Como solução alternativa (workaround), defina `remember_login_cookie_lifetime` no arquivo config.php para um valor diferente de `0`, por exemplo, `900`. Tenha em mente que esta é apenas uma solução temporária para novas sessões criadas após a alteração da configuração. A administração do sistema pode excluir as sessões afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.