CVE-2025-66514
Düşük
Açıklama
Nextcloud Mail, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için geliştirilmiş e-posta uygulamasıdır. 5.5.3 sürümünden önce, Mail uygulamasının mesaj listesindeki saklı bir HTML enjeksiyonu, kimliği doğrulanmış bir kullanıcının e-posta konularına HTML enjekte etmesine izin veriyordu. Javascript, Nextcloud Server kodunun içerik güvenlik politikası tarafından doğru şekilde engellenmişti.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Nextcloud Mail
Yayın5 Ara 2025
İlk görülme5 Ara 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- nextcloud mail5.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud mail | v < 5.5.3 | 5.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.