CVE:CVE-2023-25579
CNNVD:CNNVD-202302-1785
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud存在安全漏洞，该漏洞源于以错误的顺序验证和规范化字符串，攻击者利用该漏洞可以使用精心设计的路径覆盖其他用户的数据。
solution:Upgrade nextcloud nextcloud_server to a higher version than 23.0.12,20.0.14,21.0.9,22.2.10,23.0.12,24.0.8,25.0.2,and avoid the version (,23.0.12),[20.0.0,20.0.14),[21.0.0,21.0.9),[22.2.0,22.2.10),[23.0.0,23.0.12),[24.0.0,24.0.8),[25.0.0,25.0.2)