CVE:CVE-2023-28999
CNNVD:CNNVD-202304-110
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud存在安全漏洞，该漏洞源于允许恶意服务器获得对 E2EE 文件夹的访问权限。受影响的产品和版本：Nextcloud Desktop client 3.0.0 至 3.8.0之前版本，Nextcloud Android app 3.13.0 至 3.25.0之前版本，Nextcloud iOS app 3.0.5 至 4.8.0之前版本。
solution:Upgrade nextcloud desktop to a higher version than 3.8.0,and avoid the version [3.0.0,3.8.0); Upgrade nextcloud nextcloud to a higher version than 4.8.0,3.25.0,and avoid the version [3.0.5,4.8.0),[3.13.0,3.25.0)