Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25821

Опубликовано: 25 фев. 2023
Источник: nvd
CVSS3: 5.7
CVSS3: 7.5
EPSS Низкий

Описание

Nextcloud is an Open Source private cloud software. Versions 24.0.4 and above, prior to 24.0.7, and 25.0.0 and above, prior to 25.0.1, contain Improper Access Control. Secure view for internal shares can be circumvented if reshare permissions are also given. This issue is patched in versions 24.0.7 and 25.0.1. No workaround is available.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
Версия от 24.0.4 (включая) до 24.0.7 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:*
Версия от 24.0.4 (включая) до 24.0.7 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:25.0.0:*:*:*:*:*:*:*
cpe:2.3:a:nextcloud:nextcloud_server:25.0.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 61%
0.00946
Низкий

5.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-284
NVD-CWE-Other

Связанные уязвимости

debian логотип

CVE-2023-25821

CVSS3: 7.5
debian
больше 3 лет назад

Nextcloud is an Open Source private cloud software. Versions 24.0.4 an ...

fstec логотип

BDU:2023-02152

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

redos логотип

ROS-20230413-01

CVSS3: 7.5
redos
больше 3 лет назад

Множественные уязвимости Nextcloud

altlinux логотип

ALT-PU-2023-1055

CVSS3: 7.5
altlinux
почти 4 года назад

ALT-PU-2023-1055: package `nextcloud` update to version 25.0.2-alt1

altlinux логотип

ALT-PU-2023-1176

CVSS3: 8.8
altlinux
почти 4 года назад

ALT-PU-2023-1176: package `nextcloud` update to version 25.0.3-alt1

EPSS

Процентиль: 61%
0.00946
Низкий

5.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-284
NVD-CWE-Other