Nextcloud信任管理问题漏洞（CNVD-2021-51798） CVE-2021-32727 CNVD-2021-51798
5.0
AV
AC
AU
C
I
A
发布：
2021-07-12
修订：
2024-11-21
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Android Client在3.16.1之前版本存在信任管理问题漏洞，该漏洞源于Nextcloud Android客户端跳过了一个涉及客户端检查私钥是否属于之前下载的公共证书的步骤。如果Nextcloud实例提供了一个恶意公钥，那么数据将为此密钥进行加密，从而可以被恶意参与者访问。攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
