PT-2025-49266
CVE-2025-66511
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Nextcloud Calendar الأقدم من 6.0.3
الوصف
يقوم تطبيق Calendar من Nextcloud بإنشاء رموز مميزة للمشاركين في مقترحات الاجتماعات باستخدام دالة تجزئة يمكن التنبؤ بها. وهذا يسمح للمهاجم بحساب رموز مميزة صالحة، مما قد يتيح له طلب التفاصيل وإرسال تواريخ لمقترحات الاجتماعات. لا يتم إنشاء الرموز المميزة بشكل عشوائي.
التوصيات
قم بالتحديث إلى الإصدار 6.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾