CVE-2025-53829
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.
Ocena ryzyka
Atakujący z dostępem administracyjnym może przejąć kontrolę nad serwerem ownCloud, co prowadzi do pełnej kompromitacji danych i systemu.
Rekomendacja
Należy niezwłocznie zaktualizować ownCloud 10 do wersji 10.15.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
ownCloud is a file storage, synchronization, and sharing application. In ownCloud 10 prior to version 10.15.3, an attacker with administrative privileges can exploit a path traversal vulnerability in the system to execute arbitrary code. Upgrade ownCloud 10 to version 10.15.3 or later to receive a patch.