CVE-2021-32800 in Server
Resumen
por VulDB • 2026-05-25
Nextcloud Server es una nube personal de código abierto y autoalojada. En las versiones afectadas, un atacante puede eludir la Autenticación de Dos Factores (2FA) en Nextcloud. Por lo tanto, el conocimiento de una contraseña o el acceso a un dispositivo WebAuthN de confianza de un usuario era suficiente para obtener acceso a una cuenta. Se recomienda actualizar Nextcloud Server a las versiones 20.0.12, 21.0.4 o 22.1.0. No existen soluciones alternativas (workarounds) para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.