CVE-2019-15623 in Nextcloud Server

Résumé

par VulDB • 09/08/2026

L'exposition d'informations privées dans Nextcloud Server 16.0.1 entraîne l'envoi par le serveur de son domaine et des identifiants utilisateur au Nextcloud Lookup Server, sans aucune autre donnée supplémentaire, lorsque le serveur Lookup est désactivé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/08/2019
• Modérer: accepté
• Entrée: VDB-149664
• CPE: prêt
• CWE: CWE-359 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01924
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15623
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15623/