CVE-2021-32678 in Nextcloud Server
Riassunto
di VulDB • 23/06/2026
Nextcloud Server è un pacchetto di Nextcloud che gestisce l'archiviazione dei dati. Nelle versioni precedenti alla 19.0.13, 20.0.11 e 21.0.3, i limiti di frequenza (ratelimits) non vengono applicati alle risposte dell'API OCS. Ciò interessa qualsiasi controller API OCS (`OCSController`) che utilizza l'annotazione `@BruteForceProtection`. Il rischio dipende dalle applicazioni installate su Nextcloud Server e potrebbe variare dal bypass dei limiti di frequenza per l'autenticazione allo spamming degli altri utenti di Nextcloud. La vulnerabilità è stata risolta nelle versioni 19.0.13, 20.0.11 e 21.0.3. Non sono note soluzioni alternative all'aggiornamento del software.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.