CVE-2025-47794
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Nextcloud Server vulnerable to insecure temporary file creation, race with write access and permission
Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server prior to 29.0.13, 30.0.7, and 31.0.1 and Nextcloud Enterprise Server prior to 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7, and 31.0.1, an attacker on a multi-user system may read temporary files from Nextcloud running with a different user account, or run a symlink attack. Nextcloud Server versions 29.0.13, 30.0.7, and 31.0.1 and Nextcloud Enterprise Server 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7, and 31.0.1 fix the issue. No known workarounds are available.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
security-advisories
- Fornecedor
- nextcloud
- Produto
- security-advisories
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 26.0.0, < 26.0.13.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 27.0.0, < 27.1.11.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 28.0.0, < 28.0.14.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 29.0.0, < 29.0.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 30.0.0, < 30.0.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 31.0.0, < 31.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |