Nextcloud 信息泄露漏洞

漏洞信息详情

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。

Nextcloud Server在19.0.13、20.011和21.0.3之前的版本中存在信息泄露漏洞，该漏洞可能导致共享文件的完整路径公开。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-6hf5-c2c4-2526

来源:MISC

链接:https://hackerone.com/reports/1246721

来源:MISC

链接:https://github.com/nextcloud/text/pull/1695

来源:CONFIRM

链接:https://github.com/nextcloud/security-advisories/security/advisories/GHSA-6hf5-c2c4-2526

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Nextcloud-Server-ten-vulnerabilities-35949

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32734

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021071213

暂无