CVE:CVE-2023-25161
CNNVD:CNNVD-202302-981
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在安全漏洞，该漏洞源于缺少对密码重置功能的速率限制，攻击者利用该漏洞可能会导致服务速度减慢、存储溢出或成本影响。
solution:Upgrade nextcloud nextcloud_server to a higher version than 23.0.12,24.0.8,25.0.0,and avoid the version (,23.0.12),[24.0.0,24.0.8),25.0.0