CVE:CVE-2023-39952
CNNVD:CNNVD-202308-926
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在访问控制错误漏洞。攻击者利用该漏洞可以访问组文件夹的子文件夹内的文件。
solution:Upgrade nextcloud nextcloud_server to a higher version than 22.2.10.13,23.0.12.8,24.0.12.4,25.0.8,26.0.3,27.0.0,and avoid the version [22.0.0,22.2.10.13),[23.0.0,23.0.12.8),[24.0.0,24.0.12.4),[25.0.0,25.0.8),[26.0.0,26.0.3),27.0.0