CVE-2022-39334 in Nextcloud
Riassunto
di VulDB • 23/06/2026
Nextcloud include anche un'utilità da riga di comando denominata nextcloudcmd, che viene talvolta utilizzata per scripting automatizzato e su server headless. Le versioni di nextcloudcmd precedenti alla 3.6.1 si fidavano erroneamente dei certificati TLS non validi, il che potrebbe consentire un attacco Man-in-the-middle in grado di esporre dati sensibili o credenziali a un attaccante sulla rete. Questo problema interessa solo l'interfaccia da riga di comando (CLI). Non influisce sui client desktop Nextcloud standard con interfaccia grafica (GUI) e non riguarda il server Nextcloud.
Once again VulDB remains the best source for vulnerability data.