CVE:CVE-2023-35927
CNNVD:CNNVD-202306-1769
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
NextCloud Server存在访问控制错误漏洞，该漏洞源于允许恶意服务器修改或删除源站系统通讯录中的VCard。受影响的产品和版本：NextCloud Server 25.0.0至25.0.7版本，26.0.0至26.0.2版本；Nextcloud Enterprise Server 21.0.0至21.0.9.12版本，22.0.0至22.2.10.12版本，23.0.0至23.0.12.7版本，24.0.0至24.0.12.2版本，25.0.0至25.0.7版本，26.0.0 至26.0.2版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.13.9,20.0.14.14,21.0.9.12,22.2.10.12,23.0.12.7,24.0.12.2,25.0.7,26.0.2,and avoid the version [16.0.0,19.0.13.9),[20.0.0,20.0.14.14),[21.0.0,21.0.9.12),[22.0.0,22.2.10.12),[23.0.0,23.0.12.7),[24.0.0,24.0.12.2),[25.0.0,25.0.7),[26.0.0,26.0.2)