cveboard Feed RSS

CVE-2023-39952

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Advanced permissions not respected when copying entire group folders

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 22.0.0 and prior to versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1, a user can access files inside a subfolder of a groupfolder accessible to them, even if advanced permissions would block access to the subfolder. Nextcloud Server versions 25.0.8, 26.0.3, and 27.0.1 and Nextcloud Enterprise Server versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1 contain a patch for this issue. No known workarounds are available.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

security-advisories

Fornecedor
nextcloud
Produto
security-advisories
Plataformas
Desconhecido
Status padrão
Desconhecido
security-advisories · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
>= 22.0.0, < 22.2.10.13affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 23.0.0, < 23.0.12.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 24.0.0, < 24.0.12.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 25.0.0, < 25.0.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 26.0.0, < 26.0.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 27.0.0, < 27.0.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada