CVE-2022-39334 in Nextcloud
Tóm tắt
Bởi VulDB • 23/06/2026
Nextcloud cũng cung cấp một tiện ích dòng lệnh (CLI) có tên là nextcloudcmd, đôi khi được sử dụng cho việc tự động hóa kịch bản và trên các máy chủ không giao diện đồ họa. Các phiên bản của nextcloudcmd trước 3.6.1 sẽ tin tưởng sai lệch vào các chứng chỉ TLS không hợp lệ, điều này có thể tạo điều kiện cho một cuộc tấn công Man-in-the-middle (MitM), làm lộ dữ liệu nhạy cảm hoặc thông tin đăng nhập cho kẻ tấn công trên mạng. Lỗ hổng này chỉ ảnh hưởng đến giao diện dòng lệnh (CLI). Nó không ảnh hưởng đến các máy khách Nextcloud chuẩn dành cho desktop có giao diện đồ họa, và cũng không ảnh hưởng đến máy chủ Nextcloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.