CVE:CVE-2021-37628
CNNVD:CNNVD-202109-328
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Richdocuments存在信息泄露漏洞，该漏洞源于在受影响的版本中，Richdocuments OCS端点没有速率限制。这可能允许攻击者可利用该漏洞枚举潜在的有效共享令牌。建议将Nextcloud Richdocuments应用升级到3.8.4或4.2.1来解决。对于无法升级的用户，建议禁用Richdocuments应用程序。
solution:Upgrade nextcloud richdocuments to a higher version than 3.8.4,4.2.1,and avoid the version (,3.8.4),[4.0.0,4.2.1)