CVE:CVE-2023-33184
CNNVD:CNNVD-202305-2330
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Mail 存在安全漏洞，该漏洞源于通过 SSRF 攻击，可以允许向在同一 Web 服务器中运行的服务发送 GET 请求。
solution:Upgrade nextcloud nextcloud_mail to a higher version than 1.15.3,2.2.5,3.0.2,and avoid the version [1.13.0,1.15.3),[2.2.0,2.2.5),[2.3.0,3.0.2)