CVE:CVE-2018-16465
CNNVD:CNNVD-201810-1447
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。
Nextcloud Server 14.0.0之前版本中存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证的第二重因素。
solution:Upgrade nextcloud nextcloud_server to a higher version than 14.0.0,and avoid the version (,14.0.0)