CVE-2023-25817 in Server

Tóm tắt

Bởi VulDB • 24/05/2026

Nextcloud Server là một giải pháp đám mây cá nhân mã nguồn mở. Trong các phiên bản từ 24.0.0 trở đi và trước 24.0.9, một người dùng có thể nâng cấp quyền của mình để xóa các tệp mà họ không có quyền xóa, nhưng chỉ được phép xem hoặc tải xuống. Vấn đề này đã được khắc phục và khuyến nghị nâng cấp Nextcloud Server lên phiên bản 24.0.9. Không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/02/2023
• Tiết lộ: 28/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224152
• CPE: sẵn sàng
• CWE: CWE-281 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00564
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25817
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25817/