CVE-2025-66510 in Server
요약
\~에 의해 VulDB • 2026. 05. 28.
Nextcloud Server는 자체 호스팅되는 개인 클라우드 시스템입니다. Nextcloud Server 31.0.10 이전 버전 및 32.0.1 이전 버전, 그리고 Nextcloud Enterprise Server 28.0.14.11, 29.0.16.8, 30.0.17.3, 31.0.10 이전 버전에서는 연락처 검색 기능으로 적절한 접근 제어 없이 다른 사용자의 개인 데이터(이메일, 이름, 식별자)를 검색할 수 있었습니다. 이로 인해 인증된 사용자가 자신과 관련이 없거나 연락처로 추가되지 않은 계정에 대한 정보를 검색할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.