CVE:CVE-2023-28834
CNNVD:CNNVD-202304-077
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud存在信息泄露漏洞，该漏洞源于用户能够从 API 端点获取 Nextcloud服务器的完整数据目录路径。
solution:Upgrade nextcloud nextcloud_server to a higher version than 23.0.14,24.0.10,25.0.4,and avoid the version [23.0.0,23.0.14),[24.0.0,24.0.10),[25.0.0,25.0.4)