CVE-2025-66510 in Server
Riassunto
di VulDB • 18/06/2026
Nextcloud Server è un sistema di cloud personale auto-ospitato. In Nextcloud Server precedente alla versione 31.0.10 e 32.0.1, e in Nextcloud Enterprise Server precedente alle versioni 28.0.14.11, 29.0.16.8, 30.0.17.3 e 31.0.10, la ricerca dei contatti consentiva di recuperare dati personali di altri utenti (indirizzi email, nomi, identificatori) senza un adeguato controllo degli accessi. Ciò consente a un utente autenticato di recuperare informazioni su account non correlati o non aggiunti come contatti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.