CVE:CVE-2023-32319
CNNVD:CNNVD-202305-2302
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server 存在安全漏洞，该漏洞源于当提供的用户名不是电子邮件地址时，通过基本身份验证标头缺少对 WebDAV 端点的暴力破解保护允许暴力破解用户凭据。
solution:Upgrade nextcloud nextcloud_server to a higher version than 24.0.11,25.0.5,and avoid the version [24.0.0,24.0.11),[25.0.0,25.0.5)