PT-2025-55019 · Nextcloud Gmbh+1 · Nextcloud Mail+1

Publicado 2025-12-05 · Atualizado 2025-12-05

BDU

CVSS v2.0

4.7

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:N

Уязвимость клиента электронной почты Nextcloud mail связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-03581

Produtos afetados

Nextcloud Mail

Red Os

Referências · 7

• https://github.com/nextcloud/mail/commit/c64fcc3b79e0c089b5e1d2e04a07bfa740b2ac09 · Nota
• https://github.com/nextcloud/mail/pull/11740 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-v394-8gpc-6fv5 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nextcloud-app-mail-cve-2025-66514-7.3/?sphrase_id=1456292 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66514 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-03581 · Nota de Segurança
• https://hackerone.com/reports/3357036 · Nota