Nextcloud – Privilegienerweiterung durch authentifizierten Angreifer

Beschreibung

In Nextcloud (Versionen 0.7.0 bis vor 0.7.7, 0.8.0 bis vor 0.8.10, 0.9.0 bis vor 0.9.8 und 1.0.0 bis vor 1.0.4) konnte ein authentifizierter Angreifer seine Rechte erweitern. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nextcloud

• Zimbra Collaboration Suite – Cross-Site Scripting (aktiv ausgenutzt) KEV CVE-2025-48700
• Zimbra Collaboration Suite (ZCS) Cross-Site Scripting KEV CVE-2025-66376
• Zimbra Collaboration Suite – Server-Side Request Forgery KEV CVE-2020-7796
• Zimbra Collaboration Suite – PHP Remote File Inclusion (aktiv ausgenutzt) KEV CVE-2025-68645
• Synacor Zimbra ZCS Cross-site Scripting Vulnerability KEV CVE-2025-27915
• Zimbra Collaboration Suite – Server-Side Request Forgery (SSRF) KEV CVE-2019-9621