CVE:CVE-2023-35171
CNNVD:CNNVD-202306-1773
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server存在输入验证错误漏洞，该漏洞源于允许攻击者将受害者从合法域重定向到攻击者站点的URL。受影响的产品和版本：NxtCloud Server 26.0.0及之前版本，NextCloud Enterprise Server 26.0.0及之前版本。
solution:Upgrade nextcloud nextcloud_server to a higher version than 26.0.2,and avoid the version [26.0.0,26.0.2)