ГлавнаяБаза уязвимостей БДУ → BDU:2025-05130
4средняя

BDU:2025-05130

Уязвимость приложения Nextcloud calendar облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильной авторизацией, позволяющая нарушителю обойти проверки авторизации
Опубликовано: 2025-05-02
Описание

Уязвимость приложения Nextcloud calendar облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти проверки авторизации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Nextcloud Calendar (до 3.5.5)Nextcloud Calendar (от 4.0.0 до 4.2.3)
Способ устранения

Использование рекомендаций:
https://github.com/nextcloud/calendar/pull/4938

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/nextcloud/calendar/pull/4938http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена