CVE:CVE-2021-32656
CNNVD:CNNVD-202106-110
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在安全漏洞，攻击者利用该漏洞可以通过访问合法服务器用户添加为联邦共享的公共链接来访问服务器用户的基本信息。以下产品和版本受到影响：Nextcloud Server 19.0.11、20.0.10或21.0.2之前的版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 19.0.11,20.0.10,21.0.2,and avoid the version (,19.0.11),[20.0.0,20.0.10),[21.0.0,21.0.2)