PT-2026-55938 · Owncloud · Owncloud Core
CVE-2025-53827
·
Publicado
2026-07-06
·
Atualizado
2026-07-08
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ownCloud Core versões anteriores a 10.15.3
Description
O componente Updater do aplicativo de servidor de armazenamento, sincronização e compartilhamento de arquivos contém um método ou função perigosa exposta. Atacantes com privilégios administrativos podem utilizar essa funcionalidade para executar código arbitrário.
Recommendations
Atualize para a versão 10.15.3.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Owncloud Core