CVE:CVE-2023-25150
CNNVD:CNNVD-202302-599
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud office/richdocuments存在访问控制错误漏洞，该漏洞源于可以欺骗Collabora集成从而无需进行权限验证以提供对任何文件的访问，任何有权访问Collabora的用户都可以获得其他用户文件的内容。
solution:Upgrade nextcloud richdocuments to a higher version than 3.8.7,4.2.9,5.0.10,6.3.2,7.0.2,and avoid the version (,3.8.7),[4.0.0,4.2.9),[5.0.0,5.0.10),[6.0.0,6.3.2),[7.0.0,7.0.2)