CVE:CVE-2023-28998
CNNVD:CNNVD-202304-119
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Desktop Client 3.0.0版本至3.6.5之前版本存在安全漏洞。攻击者利用该漏洞可以获得对端到端加密文件夹的完全访问权限。
solution:Upgrade nextcloud desktop to a higher version than 3.6.5,and avoid the version [3.0.0,3.6.5)