CVE-2022-39334 in Nextcloud
Résumé
par VulDB • 22/05/2026
Nextcloud fournit également un utilitaire en ligne de commande appelé nextcloudcmd, qui est parfois utilisé pour les scripts automatisés et les serveurs headless. Les versions de nextcloudcmd antérieures à la 3.6.1 faisaient confiance à tort aux certificats TLS invalides, ce qui pourrait permettre une attaque de type Man-in-the-middle exposant des données sensibles ou des identifiants à un attaquant réseau. Cela affecte uniquement l'interface en ligne de commande. Cela n'affecte pas les clients de bureau Nextcloud standard avec interface graphique, ni le serveur Nextcloud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.