CVE:CVE-2022-31118
CNNVD:CNNVD-202208-2174
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud 22.2.9之前版本、23.0.6之前版本和24.0.2之前版本存在安全漏洞，该漏洞源于攻击者可以通过暴力破解查找是否正在使用联合共享，并有可能试图暴力破解联合共享的访问令牌。
solution:Upgrade nextcloud nextcloud_server to a higher version than 22.2.9,23.0.6,24.0.2,and avoid the version (,22.2.9),[23.0.0,23.0.6),[24.0.0,24.0.2)