Описание
Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server prior to 29.0.13, 30.0.7, and 31.0.1 and Nextcloud Enterprise Server prior to 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7, and 31.0.1, an attacker on a multi-user system may read temporary files from Nextcloud running with a different user account, or run a symlink attack. Nextcloud Server versions 29.0.13, 30.0.7, and 31.0.1 and Nextcloud Enterprise Server 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7, and 31.0.1 fix the issue. No known workarounds are available.
Ссылки
- Vendor Advisory
- Issue Tracking
- Permissions Required
Уязвимые конфигурации
Одно из
EPSS
2.6 Low
CVSS3
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
Nextcloud Server is a self hosted personal cloud system. In Nextcloud ...
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server, связанная с неправильным контролем доступа, позволяющая нарушителю получить доступ к конфиденциальной информации
ALT-PU-2025-16584: package `nextcloud` update to version 31.0.5-alt2
ALT-PU-2025-16521: package `nextcloud` update to version 31.0.5-alt2
EPSS
2.6 Low
CVSS3
4.3 Medium
CVSS3