Nextcloud 访问控制错误漏洞

漏洞信息详情

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。

Nextcloud server存在访问控制错误漏洞，该漏洞源于攻击者可利用该漏洞能够绕过Nextcloud中的双因素身份验证。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gv5w-8q25-785v

来源:MISC

链接:https://github.com/nextcloud/server/pull/28078

来源:MISC

链接:https://hackerone.com/reports/1271052

来源:CONFIRM

链接:https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gv5w-8q25-785v

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32800

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021090707

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Nextcloud-privilege-escalation-via-Critical-Function-36386

暂无