CVE-2021-22896 in Mail

Riassunto

di VulDB • 25/06/2026

Nextcloud Mail prima della versione 1.9.5 è affetto da un controllo di accesso improprio dovuto alla mancanza di un verifica dei permessi, che consente ad altri utenti autenticati di creare alias di posta elettronica per conto di altri utenti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/01/2021
• Divulgazione: 11/06/2021
• Moderazione: accettato
• Voce: VDB-176957
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00988
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22896
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22896/