תיאור (מקור, אנגלית)
Nextcloud Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. Prior to 1.12.7, 1.14.4, and 1.15.1, file extension can be spoofed by using RTLO characters, tricking users into download files with a different extension than what is displayed. This vulnerability is fixed in 1.12.7, 1.14.4, and 1.15.1.
מוצרים מושפעים
nextcloud: deck
קישורים4
- github.com/nextcloud/security-advisories/security/advisories/G… PatchVendor Advisory
- hackerone.com/reports/2326618 Permissions RequiredVendor Advisory
- github.com/nextcloud/deck/commit/afa95d3c507465b9d31af7c88c69b… Patch
- github.com/nextcloud/deck/pull/6671 Issue Tracking
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 6 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-116
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.