CVE:CVE-2023-28833
CNNVD:CNNVD-202303-2688
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server存在代码问题漏洞，该漏洞源于在主题设置中以管理员身份上传网站图标时能够控制文件名。受影响的产品和版本：Nextcloud server 24.0.10之前的24.0.x版本，25.0.4之前的25.0.x版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 23.0.14,24.0.10,25.0.4,and avoid the version [23.0.0,23.0.14),[24.0.0,24.0.10),[25.0.0,25.0.4)