CVE:CVE-2020-8181
CNNVD:CNNVD-202007-517
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。
Nextcloud Contacts 3.2.0版本中存在安全漏洞，该漏洞源于程序缺少文件类型检查，攻击者可借助头像上传功能利用该漏洞上传任何文件。
solution:Upgrade nextcloud contacts to a higher version than 3.3.0,and avoid the version (,3.3.0)