CVE:CVE-2021-32655
CNNVD:CNNVD-202106-111
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在安全漏洞，该漏洞源于当共享用户打开共享面板并试图删除此意外共享的“Create”特权时，Nextcloud服务器将静默地授予该共享读取特权。攻击者可利用该漏洞将Files Drop链接转换为联邦共享，这将导致共享用户的UI端出现问题。以下产品和版本受到影响：Nextcloud Server 19.0.11、20.0.10或21.0.2之前的版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.11,20.0.10,21.0.2,and avoid the version (,19.0.11),[20.0.0,20.0.10),[21.0.0,21.0.2)