CVE:CVE-2022-29159
CNNVD:CNNVD-202205-3869
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Deck 1.4.8之前版本、1.5.6之前版本、1.6.1之前版本存在安全漏洞。攻击者利用该漏洞将带有卡片的堆栈从自己的主机上移动到另一个用户的主机上。
solution:Upgrade nextcloud deck to a higher version than 1.4.8,1.5.6,1.6.1,and avoid the version (,1.4.8),[1.5.0,1.5.6),[1.6.0,1.6.1)