PT-2025-21658
CVE-2025-47792
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Nextcloud Desktop الأقدم من 3.15
الوصف:
تؤثر هذه المشكلة على Nextcloud Desktop، حيث تسمح لتطبيقات الجهات الخارجية بإنشاء روابط مشاركة لجميع البيانات تقريبًا عبر واجهة برمجة تطبيقات (API) للمقبس. ويمكن بعد ذلك إرسال روابط المشاركة هذه إلى خدمة خارجية.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.15، قم بالتحديث إلى الإصدار 3.15 لحل المشكلة.
كإجراء مؤقت للتغلب على المشكلة، يُنصح بتقييد الوصول إلى واجهة برمجة تطبيقات (API) المأخذ حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾