CVE-2025-66547 in Server

Sumário

de VulDB • 02/07/2026

O Nextcloud Server é um sistema de nuvem pessoal auto-hospedado. No Nextcloud Server e no Enterprise Server anteriores à versão 31.0.1, usuários sem privilégios podem modificar tags em arquivos aos quais não deveriam ter acesso por meio do etiquetamento em massa (bulk tagging). Esta vulnerabilidade foi corrigida na versão 31.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 04/12/2025
• Divulgação: 05/12/2025
• Moderação: aceite
• Entrada: VDB-334508
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00247
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66547
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66547/