CVE:CVE-2021-32654
CNNVD:CNNVD-202106-109
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server 存在安全漏洞，该漏洞源于公共链接可以作为联邦文件共享添加。攻击者可利用该漏洞接收任何联邦文件共享的写读权限。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.11,20.0.10,21.0.2,and avoid the version (,19.0.11),[20.0.0,20.0.10),[21.0.0,21.0.2)