When sharing a Deck card in conversation the metaData can be manipulated to open arbitrary URL

业务逻辑 / 业务逻辑错误 / #1358977

厂商

Nextcloud

严重程度

低危 · CVSS 5

赏金

—

弱点

业务逻辑错误

研究员

@ctulhu

披露日期

2022-02-15

资产

nextcloud/spreed

CVE

CVE-2022-24887

该报告还没有中文解读。