BIT-nextcloud-2021-22912

vendorUSosv

Advisory ansehen veröffentlicht 2026-07-12Lizenz: per source

Nextcloud iOS before 3.4.2 suffers from an information disclosure vulnerability when searches for sharees utilize the lookup server by default instead of only on the local Nextcloud server unless a global search has been explicitly chosen by the user.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22912US	medium6.5	1.37% (72nd)	—	2021-06-11
Nextcloud iOS before 3.4.2 suffers from an information disclosure vulnerability when searches for sharees utilize the lookup server by default instead of only on the local Nextclou…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-m7w4-cvjr-76mhADVISORY
https://hackerone.com/reports/1167919ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-22912WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan