CVE:CVE-2021-41239
CNNVD:CNNVD-202203-766
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server 存在信息泄露漏洞，该漏洞源于用户状态API没有考虑管理员的用户枚举设置。Nextcloud server是一个自托管系统，旨在提供云风格的服务。这允许用户枚举实例上的其他用户，即使用户清单被禁用。Nextcloud server建议升级到20.0.14、21.0.6或22.2.1。没有已知的解决方法。
solution:Upgrade nextcloud nextcloud_server to a higher version than 20.0.14,21.0.6,22.2.0,and avoid the version (,20.0.14),[21.0.0,21.0.6),22.2.0