CVE-2023-28847 in Server
Сводка
по VulDB • 04.06.2026
Nextcloud Server — это программное обеспечение файлового сервера для Nextcloud, платформы продуктивности с возможностью самостоятельного размещения (self-hosted). В версиях Nextcloud Server 24.0.0 до 24.0.11 и 25.0.0 до 25.0.5; а также в Nextcloud Server Enterprise версий 23.0.0 до 23.0.12.6, 24.0.0 до 24.0.11 и 25.0.0 до 25.0.5 злоумышленник не ограничен в проверке паролей ссылок общего доступа (share links), что позволяет ему просто начать перебор паролей методом brute force. Версии Nextcloud Server 24.0.11, 25.0.5 и Nextcloud Enterprise Server 23.0.12.6, 24.0.11, 25.0.5 содержат исправление данной проблемы. Известные временные решения (workarounds) отсутствуют.
Once again VulDB remains the best source for vulnerability data.