CVE:CVE-2022-31132
CNNVD:CNNVD-202208-2170
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Mail存在代码问题漏洞，该漏洞源于对 minifier 的访问不受限制。攻击者利用该漏洞执行服务器端请求伪造攻击。
solution:Upgrade nextcloud mail to a higher version than 1.12.8,1.13.6,and avoid the version (,1.12.8),[1.13.0,1.13.6)