BDU:2025-07168

Опубликовано: 16 мая 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществить SSRF-атаку

Вендор

ООО «Ред Софт»

Nextcloud GmbH

Наименование ПО

РЕД ОС

Nextcloud Server

Nextcloud Enterprise Server

Версия ПО

7.3 (РЕД ОС)

до 28.0.13 (Nextcloud Server)

до 29.0.10 (Nextcloud Server)

до 30.0.3 (Nextcloud Server)

до 28.0.13 (Nextcloud Enterprise Server)

до 29.0.10 (Nextcloud Enterprise Server)

до 30.0.3 (Nextcloud Enterprise Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Nextcloud Server и Nextcloud Enterprise Server:

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c7vq-m7f8-rx37

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47791
CVE

EPSS

Процентиль: 17%

0.00056

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2025-47791

CVSS3: 4.3

nvd

4 месяца назад

Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server prior to 28.0.13, 29.0.10, and 30.0.3 and Nextcloud Enterprise Server prior to 28.0.13, 29.0.10, and 30.0.3, a currently unused endpoint to verify a share recipient was not protected correctly, allowing to proxy requests to another server. The endpoint was removed in Nextcloud Server 28.0.13, 29.0.10, and 30.0.3 and Nextcloud Enterprise Server 28.0.13, 29.0.10, and 30.0.3. No known workarounds are available.

CVE-2025-47791

CVSS3: 4.3

debian

4 месяца назад

Nextcloud Server is a self hosted personal cloud system. In Nextcloud ...

ROS-20250619-07

CVSS3: 4.3

redos

3 месяца назад

Множественные уязвимости nextcloud

EPSS

Процентиль: 17%

0.00056

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2