תיאור (מקור, אנגלית)
Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server and Enterprise Server prior to 30.0.9 and 31.0.1, incorrect path handling with groupfolders caused the admin_audit app to not properly log all actions on files and folders inside groupfolders. This vulnerability is fixed in Nextcloud Server and Enterprise Server prior to 30.0.9 and 31.0.1.
מוצרים מושפעים
nextcloud: nextcloud server
קישורים4
- github.com/nextcloud/security-advisories/security/advisories/G… PatchVendor Advisory
- hackerone.com/reports/2890071 Issue TrackingVendor Advisory
- github.com/nextcloud/server/commit/7cc005c43c72bc384848cf8cb85… Patch
- github.com/nextcloud/server/pull/50992 Issue Tracking
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 27 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-778
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.