CVE:CVE-2021-37630
CNNVD:CNNVD-202109-322
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Circles存在安全漏洞，该漏洞源于在受影响的版本中，Nextcloud Circles应用程序允许任何用户加入任何“秘密圈子”，而无需征得圈子所有者的同意，泄露私人信息。
solution:Upgrade nextcloud circles to a higher version than 0.19.5,0.20.11,0.21.4,and avoid the version (,0.19.5),[0.20.0,0.20.11),[0.21.0,0.21.4)