CVE:CVE-2022-39334
CNNVD:CNNVD-202211-3524
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud desktop 3.6.1之前版本存在信任管理问题漏洞，该漏洞源于会错误地信任无效的TLS证书，用户在本地运行nextcloudcmd CLI命令的情况下，有可能出现中间人攻击。
solution:Upgrade nextcloud desktop to a higher version than 3.6.1,and avoid the version (,3.6.1)