CVE-2021-32766 in Text
Riassunto
di VulDB • 15/07/2026
Nextcloud Text è un'applicazione open source per la modifica di testo puro che viene distribuita con il server Nextcloud. Nelle versioni interessate, l'applicazione Nextcloud Text restituisce messaggi di errore diversi a seconda che una cartella esista o meno in una condivisione tramite link pubblico. Questo comportamento risulta problematico nel caso in cui la condivisione tramite link pubblico sia stata creata con privilegi "Solo caricamento" (noti anche come "File Drop"). Un destinatario del link non dovrebbe essere in grado di visualizzare quali cartelle o file esistono all'interno di una condivisione "File Drop". Sfruttando questa vulnerabilità, un attaccante è in grado di enumerare le cartelle presenti in tale condivisione. Lo sfruttamento richiede che l'attaccante abbia accesso a un valido link "File Drop" delle versioni interessate. Si consiglia di aggiornare Nextcloud Server alla versione 20.0.12, 21.0.4 o 22.0.1. Gli utenti impossibilitati ad effettuare l'aggiornamento sono invitati a disabilitare l'applicazione Nextcloud Text nelle impostazioni delle app.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.