BDU:2026-03380

Опубликовано: 05 дек. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Вендор

ООО «Ред Софт»

Nextcloud GmbH

Наименование ПО

РЕД ОС

Nextcloud Server

Nextcloud Enterprise Server

Версия ПО

8.0 (РЕД ОС)

до 31.0.10 (Nextcloud Server)

до 31.0.10 (Nextcloud Enterprise Server)

до 30.0.9 (Nextcloud Server)

до 30.0.9 (Nextcloud Enterprise Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Nextcloud Server и Nextcloud Enterprise Server:

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-ww9m-f8j4-jj9x

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66552
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0045

CVSS3: 4.3

redos

около 2 месяцев назад

Уязвимость nextcloud

CVE-2025-66552

CVSS3: 4.3

nvd

4 месяца назад

Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server and Enterprise Server prior to 30.0.9 and 31.0.1, incorrect path handling with groupfolders caused the admin_audit app to not properly log all actions on files and folders inside groupfolders. This vulnerability is fixed in Nextcloud Server and Enterprise Server prior to 30.0.9 and 31.0.1.

CVE-2025-66552

CVSS3: 4.3

debian

4 месяца назад

Nextcloud Server is a self hosted personal cloud system. In Nextcloud ...

EPSS

Процентиль: 10%

0.00035

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2