Nextcloud 访问控制错误漏洞 CVE-2021-22906 CNNVD-202106-364 CNVD-2021-102889

4.0 AV AC AU C I A
发布： 2021-06-11
修订： 2024-11-21

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud End-to-End Encryption存在访问控制错误漏洞，该漏洞源于访问限制不当。该漏洞允许远程攻击者未经授权访问其他受限功能。以下产品和版本受到影响：Nextcloud End-to-End Encryption：1.5.0、1.5.2、1.6.1、1.6.2、1.7.0。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息