User scoped external storage can be used to gather credentials of other users

业务逻辑 / 业务逻辑错误 / #1978882

厂商

Nextcloud

严重程度

中危 · CVSS 8.4

赏金

—

弱点

业务逻辑错误

研究员

@bhmth

披露日期

2023-06-27

资产

nextcloud/server

CVE

CVE-2023-35928

该报告还没有中文解读。