CVE-2022-39334 in Nextcloud
Resumen
por MITRE • 2022-11-25
Nextcloud también incluye una utilidad CLI llamada nextcloudcmd que a veces se utiliza para scripts automatizados y servidores headless. Las versiones de nextcloudcmd anteriores a la 3.6.1 confiarían incorrectamente en certificados TLS no válidos, lo que puede permitir un ataque de man-in-the-middle que exponga datos o credenciales confidenciales a un atacante de red. Esto afecta únicamente a la CLI. No afecta a los clientes Nextcloud de escritorio GUI estándar y no afecta al servidor Nextcloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.