CVE:CVE-2023-25160
CNNVD:CNNVD-202302-988
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Mail存在安全漏洞，该漏洞源于攻击者可以通过ID获取邮件的主题和首字符来访问邮箱。
solution:Upgrade nextcloud mail to a higher version than 1.11.8,1.12.9,1.14.5,2.2.1,and avoid the version (,1.11.8),[1.12.0,1.12.9),[1.13.0,1.14.5),[2.0.0,2.2.1)