CVE:CVE-2020-8139
CNNVD:CNNVD-202003-1284
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server 18.0.1之前版本、17.0.4之前版本和16.0.9之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade nextcloud nextcloud_server to a higher version than 16.0.9,17.0.4,18.0.1,and avoid the version [16.0.0,16.0.9),[17.0.0,17.0.4),[18.0.0,18.0.1); Upgrade fedoraproject fedora to a higher version than 32,and avoid the version 32