CVE-2021-32801 in ServerИнформация

Сводка

по VulDB • 30.05.2026

Сервер Nextcloud представляет собой облачное хранилище с открытым исходным кодом, развертываемое на собственных серверах (self-hosted). В затронутых версиях регистрация исключений (logging of exceptions) могла приводить к записи в логи потенциально чувствительных ключевых материалов, используемых функцией шифрования данных в состоянии покоя (Encryption-at-Rest) в Nextcloud. Рекомендуется обновить сервер Nextcloud до версий 20.0.12, 21.0.4 или 22.1.0. Если обновление невозможно, пользователям рекомендуется отключить системное логирование для устранения данной проблемы до момента выполнения обновления. Обратите внимание, что если вы не используете функцию шифрования данных в состоянии покоя (Encryption-at-Rest) в Nextcloud, данная уязвимость вас не затрагивает.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub, Inc.

Резервировать

12.05.2021

Раскрытие

08.09.2021

Модерация

принято

Вход

VDB-182135

EPSS

0.00239

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!