PT-2025-54980 · Nextcloud Gmbh+1 · Nextcloud Enterprise Server+2

Publicado 2025-12-05 · Atualizado 2025-12-05

BDU

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:P

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Correção

Enumeração de Fraquezas

CWE-778

Identificadores relacionados

BDU:2026-03380

Produtos afetados

Nextcloud Enterprise Server

Nextcloud Server

Red Os

Referências · 3

• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-ww9m-f8j4-jj9x · Nota
• https://bdu.fstec.ru/vul/2026-03380 · Nota de Segurança
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante