CVE:CVE-2023-25818
CNNVD:CNNVD-202303-2286
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud 24.0.10之前的24.x版本和25.0.4之前的25.x版本存在安全漏洞，该漏洞源于恶意用户可能会尝试重置另一个用户的密码，然后暴力破解密码重置令牌。
solution:Upgrade nextcloud nextcloud_server to a higher version than 21.0.9.10,22.2.10.10,23.0.12.5,24.0.10,25.0.4,and avoid the version [21.0.0,21.0.9.10),[22.0.0,22.2.10.10),[23.0.0,23.0.12.5),[24.0.0,24.0.10),[25.0.0,25.0.4)