CVE:CVE-2020-8140
CNNVD:CNNVD-202003-1278
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
基于macOS平台的Nextcloud Desktop Client 2.6.2版本中存在代码注入漏洞。攻击者可利用该漏洞加载任意代码。
solution:Upgrade nextcloud desktop to a higher version than 2.6.3,and avoid the version (,2.6.3)