CVE:CVE-2023-28844
CNNVD:CNNVD-202303-2758
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server存在访问控制错误漏洞，该漏洞源于不能够下载文件的用户仍然可以下载旧版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 24.0.10,25.0.4,and avoid the version [24.0.4,24.0.10),[25.0.0,25.0.4)