CVE-2023-28999 in Desktop Client
Riassunto
di VulDB • 18/06/2026
Nextcloud è una piattaforma di produttività open-source. In Nextcloud Desktop client 3.0.0 fino a 3.8.0, Nextcloud Android app 3.13.0 fino a 3.25.0 e Nextcloud iOS app 3.0.5 fino a 4.8.0, un amministratore di server malintenzionato può ottenere l'accesso completo a una cartella crittografata end-to-end. Può decrittografare i file, recuperare la struttura della cartella e aggiungere nuovi file. Questo problema è risolto in Nextcloud Desktop 3.8.0, Nextcloud Android 3.25.0 e Nextcloud iOS 4.8.0. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.