CVE:CVE-2021-32652
CNNVD:CNNVD-202106-095
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Mail 1.4.3之前版本，1.8.2版本存在访问控制错误漏洞，该漏洞源于权限检查缺失，允许另一个经过身份验证的用户访问其他用户的邮件元数据。
solution:Upgrade nextcloud nextcloud_mail to a higher version than 1.4.3,1.8.2,and avoid the version (,1.4.3),[1.5.5,1.8.2)