Nextcloud 访问控制错误漏洞 CVE-2021-32652 CNNVD-202106-095

4.0 AV AC AU C I A
发布: 2021-06-01
修订: 2024-11-21

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Mail 1.4.3之前版本,1.8.2版本存在访问控制错误漏洞,该漏洞源于权限检查缺失,允许另一个经过身份验证的用户访问其他用户的邮件元数据。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息