PT-2025-49299 · Nextcloud · Nextcloud Deck

Publicado 2025-12-05 · Atualizado 2025-12-09 · CVE-2025-66557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Nextcloud Deck anteriores à 1.14.6 Versões do Nextcloud Deck anteriores à 1.15.2

Descrição O Nextcloud Deck é uma ferramenta de organização no estilo kanban para gerenciamento de projetos pessoais e de equipe, integrada ao Nextcloud. Uma falha na lógica de permissões permitiu que usuários com a permissão "Can share" alterassem as permissões atribuídas a outros destinatários.

Recomendações Atualize para a versão 1.14.6 ou superior do Nextcloud Deck. Atualize para a versão 1.15.2 ou superior do Nextcloud Deck.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-66557

GHSA-WWR8-HX9G-RJVV

Produtos afetados

Nextcloud Deck

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66557.json · Exploit
• https://github.com/nextcloud/deck/pull/7131 · Correção
• https://github.com/nextcloud/deck/commit/f1da8b30a455f02373d44154da04494c949a95ae · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-wwr8-hx9g-rjvv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1997000966613135488 · Publicação no Twitter
• https://t.me/cveNotify/145228 · Publicação no Telegram
• https://hackerone.com/reports/3247499 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1998484460644479256 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66557 · Nota de Segurança
• https://t.me/CVEtracker/38953 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66557 · Aviso do Fabricante