CVE:CVE-2022-36074
CNNVD:CNNVD-202209-1167
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server 23.0.7之前版本、24.0.3之前版本存在信息泄露漏洞，该漏洞源于无法在 HTTP 降级时剥离授权标头，这可能导致帐户访问暴露和妥协。
solution:Upgrade nextcloud nextcloud_enterprise_server to a higher version than 22.2.11,23.0.7,24.0.3,and avoid the version (,22.2.11),[23.0.0,23.0.7),[24.0.0,24.0.3); Upgrade nextcloud nextcloud_server to a higher version than 23.0.7,24.0.3,and avoid the version (,23.0.7),[24.0.0,24.0.3)