CVE-2025-66545
Vulnérabilité faible dans security-advisories (nextcloud)
CVSS 3.5 · Faible
EPSS 0.3%
nextcloud•security-advisories•Versions : >= 17.0.0-beta.1, < 17.0.14, >= 20.0.0, < 20.1.2, >= 19.0.0-alpha.1, < 19.1.8, >= 18.0.0-beta.1, < 18.1.8, >= 16.0.0, < 16.0.15, >= 15.0.0-beta1, < 15.3.12, < 14.0.11
Description
Nextcloud Groupfolders provides admin-configured folders shared by everyone in a group or team. Prior to 14.0.11, 15.3.12, 16.0.15, 17.0.14, 18.1.8, 19.1.8, and 20.1.2, a user with read-only permission can restore a file from the trash bin. This vulnerability is fixed in 14.0.11, 15.3.12, 16.0.15, 17.0.14, 18.1.8, 19.1.8, and 20.1.2.
Gravité et risque d'exploitation
CVE-2025-66545 obtient un score CVSS de 3.5/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si security-advisories (versions >= 17.0.0-beta.1, < 17.0.14, >= 20.0.0, < 20.1.2, >= 19.0.0-alpha.1, < 19.1.8, >= 18.0.0-beta.1, < 18.1.8, >= 16.0.0, < 16.0.15, >= 15.0.0-beta1, < 15.3.12, < 14.0.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.