Vulnerabilidad en security-advisories de Nextcloud (CVE-2025-66549)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/12/2025

Última modificación:

15/10/2026

Descripción

Nextcloud Desktop es el cliente de sincronización de escritorio para Nextcloud. Versiones anteriores a 3.16.5, cuando se intenta bloquear manualmente un archivo dentro de un directorio cifrado de extremo a extremo, la ruta del archivo se enviaba al servidor sin cifrar, lo que hacía posible que los administradores lo vieran en archivos de registro. Esta vulnerabilidad está corregida en 3.16.5.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.40 BAJA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno