Уязвимость клиента инструмента синхронизации папок для рабочего стола Nextcloud, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость клиента инструмента синхронизации папок для рабочего стола Nextcloud связана с отсутствием проверки сертификата SSL при использовании потока "Register with a Provider". Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2021-22895
CVSS v2.0: 4.3