CVE-2023-25150 in Office Richdocuments

Tóm tắt

Bởi VulDB • 23/06/2026

office/richdocuments của Nextcloud là một bộ ứng dụng văn phòng dành cho nền tảng máy chủ Nextcloud. Trong các phiên bản bị ảnh hưởng, tích hợp Collabora có thể bị lợi dụng để cung cấp quyền truy cập vào bất kỳ tệp nào mà không xác thực đúng đắn các quyền hạn. Kết quả là mọi người dùng có quyền truy cập vào Collabora đều có thể lấy được nội dung từ các tệp của những người dùng khác. Khuyến nghị nâng cấp ứng dụng Nextcloud Office (tích hợp Collabora) lên phiên bản 7.0.2 (Nextcloud 25), 6.3.2 (Nextcloud 24), 5.0.10 (Nextcloud 23), 4.2.9 (Nextcloud 21-22), hoặc 3.8.7 (Nextcloud 15-20). Hiện không có giải pháp tạm thời nào được biết đến cho vấn đề này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 03/02/2023
• Tiết lộ: 08/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220460
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.7 (NVD)
• EPSS: 0.00735
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25150
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25150/