CVE:CVE-2021-41241
CNNVD:CNNVD-202203-775
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server 存在安全漏洞，该漏洞源于Nextcloud的groupfolders应用程序允许与一群人共享一个文件夹。Nextcloud server是一个自托管系统，旨在提供云风格的服务。此外，该漏洞允许攻击者对子文件夹设置“advanced permissions”，例如，用户可以被授予对groupfolders的访问权限，但不能被授予对特定子文件夹的访问权限。由于受影响的版本缺乏权限检查，用户仍然可以通过将groupfolders复制到另一个位置来访问这些子文件夹。Nextcloud server建议升级到20.0.14、21.0.6或22.2.1，无法升级的用户需要在管理设置中禁用“groupfolders”应用程序。
solution:Upgrade nextcloud nextcloud_server to a higher version than 20.0.14,21.0.6,22.2.0,and avoid the version (,20.0.14),[21.0.0,21.0.6),22.2.0