Nextcloud 安全漏洞 CVE-2021-32655 CNNVD-202106-111
3.5
AV
AC
AU
C
I
A
发布：
2021-06-01
修订：
2024-11-21
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Server存在安全漏洞，该漏洞源于当共享用户打开共享面板并试图删除此意外共享的“Create”特权时，Nextcloud服务器将静默地授予该共享读取特权。攻击者可利用该漏洞将Files Drop链接转换为联邦共享，这将导致共享用户的UI端出现问题。以下产品和版本受到影响：Nextcloud Server 19.0.11、20.0.10或21.0.2之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
