CVE:CVE-2023-28847
CNNVD:CNNVD-202304-2007
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在安全漏洞，该漏洞源于在验证共享链接的密码方面不受限制。攻击者利用该漏洞可以暴力破解密码。以下产品及版本受到影响：Nextcloud Server 24.0.0版本至24.0.11之前版本、25.0.0版本至25.0.5之前版本，Nextcloud Server Enterprise 23.0.0版本至23.0.12.6之前版本、24.0.0版本至24.0.11之前版本、25.0.0版本至25.0.5之前版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 23.0.12.6,24.0.11,25.0.5,and avoid the version [23.0.0,23.0.12.6),[24.0.0,24.0.11),[25.0.0,25.0.5)