CVE:CVE-2023-30539
CNNVD:CNNVD-202304-1387
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud存在访问控制错误漏洞，该漏洞源于当存在基于系统标签的文件访问控制或文件保留规则时，可用于限制其他人的访问或能够授予他们访问权限。
solution:Upgrade nextcloud nextcloud_files_automated_tagging to a higher version than 1.14.2,1.15.3,1.11.0,1.12.0,1.13.0,1.16.0,and avoid the version [1.14.0,1.14.2),[1.15.0,1.15.3),1.11.0,1.12.0,1.13.0,1.16.0; Upgrade nextcloud nextcloud_server to a higher version than 21.0.9.11,22.2.10.11,23.0.12.6,24.0.11,25.0.5,and avoid the version [21.0.0,21.0.9.11),[22.0.0,22.2.10.11),[23.0.0,23.0.12.6),[24.0.0,24.0.11),[25.0.0,25.0.5)