漏洞详情

CNVD编号 CNVD-2017-10826
漏洞标题 Nextcloud未授权访问漏洞
严重等级
影响产品 Nextcloud Nextcloud Server <9.0.54
漏洞类型 通用软硬件漏洞
发现时间 2017-05-24
公开时间 2017-06-23
发现者 Nguyen Van Thang.
解决方案 用户可参考如下厂商提供的安全补丁以修复该漏洞: https://nextcloud.com/security/advisory/?id=nc-sa-2016-007
漏洞描述 Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud存在未授权访问漏洞。攻击者可利用该漏洞绕过某些安全限制并获取敏感信息,导致进一步攻击。

返回漏洞库首页
Image Additional Image