CVE:CVE-2023-35928
CNNVD:CNNVD-202306-1770
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在安全漏洞，该漏洞源于允许攻击者访问其他用户的登录凭据并接管其帐户。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.13.9,20.0.14.14,21.0.9.12,22.2.10.12,23.0.12.7,24.0.12.2,25.0.7,26.0.2,and avoid the version [19.0.0,19.0.13.9),[20.0.0,20.0.14.14),[21.0.0,21.0.9.12),[22.0.0,22.2.10.12),[23.0.0,23.0.12.7),[24.0.0,24.0.12.2),[25.0.0,25.0.7),[26.0.0,26.0.2)