CVE:CVE-2022-24889
CNNVD:CNNVD-202204-4471
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server 21.0.8、22.2.4 和 23.0.1 之前版本存在数据伪造问题漏洞。攻击者利用该漏洞可以诱使管理员为他们不需要的 Nextcloud 服务器启用 recommended 应用程序，从而不必要地扩大其攻击面。
solution:Upgrade nextcloud nextcloud_server to a higher version than 21.0.8,22.2.4,23.0.1,and avoid the version (,21.0.8),[22.0.0,22.2.4),[23.0.0,23.0.1)