PT-2025-49294 · Nextcloud+1 · Nextcloud Mail+1

Publicado 2025-12-05 · Atualizado 2026-02-09 · CVE-2025-66514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nextcloud Mail anteriores à 5.5.3

Descrição Existe um problema de injeção de HTML armazenada na lista de mensagens do aplicativo Mail, potencialmente permitindo que um usuário autenticado injete HTML nos assuntos dos e-mails. A política de segurança de conteúdo do Nextcloud Server bloqueia Javascript, mitigando parte do risco.

Recomendações Atualize o Nextcloud Mail para a versão 5.5.3 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-03581

CVE-2025-66514

GHSA-V394-8GPC-6FV5

Produtos afetados

Nextcloud Mail

Red Os

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66514.json · Exploit
• https://github.com/nextcloud/mail/commit/c64fcc3b79e0c089b5e1d2e04a07bfa740b2ac09 · Correção
• https://github.com/nextcloud/mail/pull/11740 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-v394-8gpc-6fv5 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-nextcloud-app-mail-cve-2025-66514-8.0 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nextcloud-app-mail-cve-2025-66514-7.3/?sphrase_id=1456292 · Nota
• https://t.me/cveNotify/145259 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66514 · Aviso do Fabricante
• https://hackerone.com/reports/3357036 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03581 · Nota de Segurança
• https://t.me/CVEtracker/38944 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1997000965610775027 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-nextcloud-app-mail-cve-2025-66514-7.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66514 · Nota de Segurança