CVE:CVE-2023-39962
CNNVD:CNNVD-202308-984
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在访问控制错误漏洞。攻击者利用该漏洞可以删除任何个人或全局外部存储，使其他人无法访问。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.13.10,20.0.14.15,21.0.9.13,22.2.10.14,23.0.12.9,24.0.12.5,25.0.9,26.0.4,27.0.0,and avoid the version [19.0.0,19.0.13.10),[20.0.0,20.0.14.15),[21.0.0,21.0.9.13),[22.0.0,22.2.10.14),[23.0.0,23.0.12.9),[24.0.0,24.0.12.5),[25.0.0,25.0.9),[26.0.0,26.0.4),27.0.0