Nextcloud Mail 访问控制错误漏洞 CVE-2021-22896 CNNVD-202106-965
4.0
AV
AC
AU
C
I
A
发布：
2021-06-11
修订：
2024-11-21
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Mail存在访问控制错误漏洞，该漏洞源于Nextcloud Mail缺少权限检查。Nextcloud Mail 1.9.5版本及之前版本，允许其他经过身份验证的用户为其他用户创建邮件别名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
