CVE:CVE-2019-15613
CNNVD:CNNVD-202002-065
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server 17.0.1版本中存在数据伪造问题漏洞，该漏洞源于程序仅检查文件扩展名而未检查MIME类型。远程攻击者可利用该漏洞上传恶意文件。
solution:Upgrade nextcloud nextcloud_server to a higher version than 15.0.14,16.0.7,17.0.2,and avoid the version (,15.0.14),[16.0.0,16.0.7),[17.0.0,17.0.2); Upgrade opensuse backports to a higher version than sle-15:sp1,and avoid the version sle-15:sp1