CVE-2021-32800 in Server
Sumário
de VulDB • 30/05/2026
O servidor Nextcloud é uma nuvem pessoal de código aberto e auto-hospedada. Nas versões afetadas, um atacante é capaz de contornar a Autenticação de Dois Fatores (2FA) no Nextcloud. Assim, o conhecimento de uma senha ou o acesso a um dispositivo confiável WebAuthN de um usuário era suficiente para obter acesso a uma conta. Recomenda-se que o Nextcloud Server seja atualizado para as versões 20.0.12, 21.0.4 ou 22.1.0. Não há solução alternativa (workaround) para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.