BIT-nextcloud-2021-22905

vendorUSosv

Advisory ansehen veröffentlicht 2026-07-12Lizenz: per source

Nextcloud Android App (com.nextcloud.client) before v3.16.0 is vulnerable to information disclosure due to searches for sharees being performed by default on the lookup server instead of only using the local Nextcloud server unless a global search has been explicitly chosen by the user.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22905US	medium6.5	1.37% (72nd)	—	2021-06-11
Nextcloud Android App (com.nextcloud.client) before v3.16.0 is vulnerable to information disclosure due to searches for sharees being performed by default on the lookup server inst…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-22v9-q3r6-x7cjADVISORY
https://hackerone.com/reports/1167916ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-22905WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan