CVE:CVE-2023-39957
CNNVD:CNNVD-202308-974
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk 17.0.0之前版本存在路径遍历漏洞。攻击者利用该漏洞在其预期缓存目录之外写入文件。
solution:Upgrade nextcloud talk to a higher version than 17.0.0,17.0.0:rc1,17.0.0:rc2,17.0.0:rc3,and avoid the version (,17.0.0),17.0.0:rc1,17.0.0:rc2,17.0.0:rc3