CVE:CVE-2023-39961
CNNVD:CNNVD-202308-985
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在访问控制错误漏洞。攻击者利用该漏洞可以将图像内联添加到文本文件中并下载。
solution:Upgrade nextcloud nextcloud_server to a higher version than 25.0.9,26.0.4,27.0.0,and avoid the version [25.0.0,25.0.9),[26.0.0,26.0.4),27.0.0