CVE:CVE-2021-32800
CNNVD:CNNVD-202109-316
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server存在访问控制错误漏洞，该漏洞源于攻击者可利用该漏洞能够绕过Nextcloud中的双因素身份验证。
solution:Upgrade nextcloud nextcloud_server to a higher version than 20.0.12,21.0.4,22.1.0,and avoid the version (,20.0.12),[21.0.0,21.0.4),[22.0.0,22.1.0)