Non évaluée
Nextcloud Desktop Client before 3.3.1 is vulnerable to improper certificate validation due to lack of SSL certificate verification when using the "Reg...
CVE-2021-22895
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-22895 nextcloud-desktop Corrigé dans: 3.3.1-1
- Ubuntu UBUNTU-CVE-2021-22895 nextcloud-desktop
Description d'origine La description telle que publiée par la source (souvent en anglais).
Nextcloud Desktop Client before 3.3.1 is vulnerable to improper certificate validation due to lack of SSL certificate verification when using the "Register with a Provider" flow.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory github.com
- advisory debian.org
- patch github.com
- report hackerone.com