PT-2025-49268
CVE-2025-66547
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Nextcloud Server و Enterprise Server الإصدارات الأقدم من 31.0.1
الوصف
يمكن للمستخدمين غير المتمتعين بامتيازات تعديل العلامات المرفقة بالملفات التي لا يُفترض أن يكون لديهم حق الوصول إليها، وذلك من خلال ميزة التحديد الجماعي. ويؤثر هذا على نظام السحابة الشخصية ذاتية الاستضافة.
التوصيات
قم بالتحديث إلى الإصدار 31.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾