PT-2025-21658

CVE-2025-47792

Publicado

2025-05-16

Atualizado

2026-04-29

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Nextcloud Desktop anteriores à 3.15

Descrição: O problema afeta o Nextcloud Desktop, permitindo que aplicativos de terceiros criem compartilhamentos por link para quase todos os dados via API de socket. Esses compartilhamentos podem então ser enviados para um serviço externo.

Recomendações: Para versões anteriores à 3.15, atualize para a versão 3.15 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso à API de socket até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nickvergessen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-862: Missing Authorization

Identificadores relacionados