Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• Approval versions 1.x antérieures à 1.3.1
• Approval versions 2.x antérieures à 2.5.0
• Calendar versions 4.x antérieures à 4.7.19
• Calendar versions 5.x antérieures à 5.5.6
• Calendar versions 6.0.x antérieures à 6.0.3
• Deck versions 1.12.x antérieures à 1.12.7
• Deck versions 1.14.x antérieures à 1.14.4
• Deck versions 1.15.x antérieures à 1.15.1
• Groupfolders versions 14.0.x antérieures à 14.0.11
• Groupfolders versions 15.3.x antérieures à 15.3.12
• Groupfolders versions 16.0.x antérieures à 16.0.15
• Groupfolders versions 17.0.x antérieures à 17.0.14
• Groupfolders versions 18.1.x antérieures à 18.1.8
• Groupfolders versions 19.1.x antérieures à 19.1.8
• Groupfolders versions 20.1.x antérieures à 20.1.2
• Mail versions antérieures à 5.5.3
• Server versions 28.0.x antérieures à 28.0.14.11
• Server versions 29.0.x antérieures à 29.0.16.8
• Server versions 30.0.x antérieures à 30.0.17.3
• Server versions 31.0.x antérieures à 31.0.12
• Server versions 32.0.x antérieures à 32.0.3
• Tables versions antérieures à 1.0.1

Documentation

• Bulletin de sécurité Nextcloud GHSA-2cwj-qp49-4xfw du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-2cwj-qp49-4xfw

• Bulletin de sécurité Nextcloud GHSA-2vrq-fhmf-c49m du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-2vrq-fhmf-c49m

• Bulletin de sécurité Nextcloud GHSA-495w-cqv6-wr59 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-495w-cqv6-wr59

• Bulletin de sécurité Nextcloud GHSA-7x2j-2674-fj95 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-7x2j-2674-fj95

• Bulletin de sécurité Nextcloud GHSA-hq6c-r898-fgf2 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-hq6c-r898-fgf2

• Bulletin de sécurité Nextcloud GHSA-q26g-fmjq-x5g5 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-q26g-fmjq-x5g5

• Bulletin de sécurité Nextcloud GHSA-qcw2-p26m-9gc5 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qcw2-p26m-9gc5

• Bulletin de sécurité Nextcloud GHSA-v394-8gpc-6fv5 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-v394-8gpc-6fv5

• Bulletin de sécurité Nextcloud GHSA-whm3-vv55-gf27 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-whm3-vv55-gf27

• Bulletin de sécurité Nextcloud GHSA-xjvq-xvr7-xpg6 du 05 décembre 2025

  https://github.com/nextcloud/security-advisories/security/advisories/GHSA-xjvq-xvr7-xpg6

• Référence CVE CVE-2025-66510

  https://www.cve.org/CVERecord?id=CVE-2025-66510

• Référence CVE CVE-2025-66511

  https://www.cve.org/CVERecord?id=CVE-2025-66511

• Référence CVE CVE-2025-66512

  https://www.cve.org/CVERecord?id=CVE-2025-66512

• Référence CVE CVE-2025-66513

  https://www.cve.org/CVERecord?id=CVE-2025-66513

• Référence CVE CVE-2025-66514

  https://www.cve.org/CVERecord?id=CVE-2025-66514

• Référence CVE CVE-2025-66515

  https://www.cve.org/CVERecord?id=CVE-2025-66515

• Référence CVE CVE-2025-66545

  https://www.cve.org/CVERecord?id=CVE-2025-66545

• Référence CVE CVE-2025-66546

  https://www.cve.org/CVERecord?id=CVE-2025-66546

• Référence CVE CVE-2025-66547

  https://www.cve.org/CVERecord?id=CVE-2025-66547

• Référence CVE CVE-2025-66548

  https://www.cve.org/CVERecord?id=CVE-2025-66548