CVE:CVE-2021-37617
CNNVD:CNNVD-202108-1663
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Desktop Client是一款用于Nextcloud的桌面客户端应用程序。
Nextcloud Desktop Client 3.0.3到3.2.4版本存在代码问题漏洞，该漏洞源于Nextcloud Desktop Client安装时会调用其卸载程序脚本，以确保没有以前安装的残余。在3.0.3到3.2.4版本中，客户端会在普通用户可以编写的文件夹中搜索Uninstall.exe文件。这可能导致恶意用户创建恶意的Uninstall.exe，并在Nextcloud桌面客户端安装上以管理权限执行。请不要允许不受信任的用户在C:系统文件夹中创建内容，并验证系统上没有恶意的C:Uninstall.exe文件。
solution:Upgrade nextcloud desktop to a higher version than 3.3.0,and avoid the version [3.0.3,3.3.0)