CVE:CVE-2020-8121
CNNVD:CNNVD-202002-080
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server 14.0.4版本中存在访问控制错误漏洞。攻击者可借助特制的请求利用该漏洞获取敏感信息。
solution:Upgrade nextcloud nextcloud_server to a higher version than 13.0.9,14.0.5,15.0.0,and avoid the version (,13.0.9),[14.0.0,14.0.5),[14.0.6,15.0.0)