PT-2025-21662
CVE-2025-47794
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات خادم Nextcloud الأقدم من 29.0.13 و30.0.7 و31.0.1
إصدارات Nextcloud Enterprise Server الأقدم من 26.0.13.13 و27.1.11.13 و28.0.14.4 و29.0.13 و30.0.7 و31.0.1
الوصف:
تسمح هذه الثغرة الأمنية لمهاجم في نظام متعدد المستخدمين بقراءة الملفات المؤقتة لـ Nextcloud التي يتم تشغيلها باستخدام حساب مستخدم مختلف أو تنفيذ هجوم symlink.
التوصيات:
بالنسبة لإصدارات Nextcloud Server الأقدم من 29.0.13، قم بالتحديث إلى الإصدار 29.0.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Server الأقدم من 30.0.7، قم بالتحديث إلى الإصدار 30.0.7 أو أحدث.
بالنسبة لإصدارات Nextcloud Server الأقدم من 31.0.1، قم بالتحديث إلى الإصدار 31.0.1 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 26.0.13.13، قم بالتحديث إلى الإصدار 26.0.13.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 27.1.11.13، قم بالتحديث إلى الإصدار 27.1.11.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 28.0.14.4، قم بالتحديث إلى الإصدار 28.0.14.4 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 29.0.13، قم بالتحديث إلى الإصدار 29.0.13 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 30.0.7، قم بالتحديث إلى الإصدار 30.0.7 أو أحدث.
بالنسبة لإصدارات Nextcloud Enterprise Server الأقدم من 31.0.1، قم بالتحديث إلى الإصدار 31.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾