PT-2025-21657
CVE-2025-47791
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Nextcloud Server الأقدم من 28.0.13
إصدارات Nextcloud Server الأقدم من 29.0.10
إصدارات Nextcloud Server الأقدم من 30.0.3
إصدارات Nextcloud Enterprise Server الأقدم من 28.0.13
إصدارات Nextcloud Enterprise Server الأقدم من 29.0.10
إصدارات Nextcloud Enterprise Server الأقدم من 30.0.3
الوصف:
Nextcloud Server هو نظام سحابة شخصية ذاتية الاستضافة. لم يتم تأمين نقطة نهاية غير مستخدمة حاليًا للتحقق من مستلم المشاركة بشكل صحيح، مما يسمح بطلبات الوكيل إلى خادم آخر. لا توجد حلول بديلة معروفة متاحة.
التوصيات:
بالنسبة لإصدارات Nextcloud Server الأقدم من 28.0.13، قم بالتحديث إلى الإصدار 28.0.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Server الأقدم من 29.0.10، قم بالتحديث إلى الإصدار 29.0.10 أو أحدث.
بالنسبة لإصدارات Nextcloud Server الأقدم من 30.0.3، قم بالتحديث إلى الإصدار 30.0.3 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 28.0.13، قم بالتحديث إلى الإصدار 28.0.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 29.0.10، قم بالتحديث إلى الإصدار 29.0.10 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 30.0.3، قم بالتحديث إلى الإصدار 30.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾