Описание
Множественные уязвимости nextcloud
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета Nextcloud или Установить обновление для пакета(ов) Nextcloud
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
19.06.2025
CVE-2025-47793
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с отсутствием проверки квот на вложения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
4.3 Medium
CVSS3
4 Medium
CVSS2
CVE-2025-47791
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с отсутствием защиты конечной точки для проверки получателя общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации
4.3 Medium
CVSS3
3.3 Low
CVSS2