CVE:CVE-2023-29000
CNNVD:CNNVD-202304-111
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Desktop Client 3.0.0版本至3.7.0之前版本存在信任管理问题漏洞。攻击者利用该漏洞获取用户密钥加密文件。
solution:Upgrade nextcloud desktop to a higher version than 3.7.0,and avoid the version [3.0.0,3.7.0)