PT-2026-55940 · Owncloud · Owncloud

Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2025-53829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ownCloud versões anteriores a 10.15.3

Descrição Um invasor com privilégios administrativos pode explorar um problema de path traversal para executar código arbitrário. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recomendações Atualize para a versão 10.15.3 ou posterior.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-53829

Produtos afetados

Owncloud

Referências · 4

• https://github.com/owncloud/security-advisories/security/advisories/GHSA-4439-4wxm-c9px · Nota
• https://twitter.com/CVEnew/status/2074180686710521906 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53829 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074181978018947490 · Publicação no Twitter