CVE:CVE-2023-28645
CNNVD:CNNVD-202303-2759
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud richdocuments存在访问控制错误漏洞。攻击者利用该漏洞绕过安全查看功能。
solution:Upgrade nextcloud richdocuments to a higher version than 6.3.2,7.0.2,and avoid the version [6.0.0,6.3.2),[7.0.0,7.0.2)