Desktop client does not verify received singed certificate in end to end encryption

密码学缺陷 / 证书校验不当 / #1679267

厂商

Nextcloud

严重程度

低危 · CVSS 5.4

赏金

$1,000

弱点

证书校验不当

研究员

@mikaelgundersen

披露日期

2023-04-27

资产

Desktop Client

CVE

CVE-2023-29000

该报告还没有中文解读。