发布日期：2020-07-30
更新日期：2020-08-18

受影响系统：

Nextcloud Preferred Providers app < 1.7.0

描述：

---

CVE(CAN) ID: CVE-2020-8202

Nextcloud Preferred Providers app是德国Nextcloud公司的一款用于登录Nextcloud的应用程序。
Nextcloud Preferred Providers app 1.7.0之前版本存在拒绝服务漏洞。该漏洞源于程序没有正确验证用户输入。攻击者可利用该漏洞通过长密码导致拒绝服务。

<*来源：Abhishek Raj （araj07810@gmail.com）
  
  链接：*>

建议：

---

厂商补丁：

Nextcloud
---------
Nextcloud已经为此发布了一个安全公告（）以及相应补丁:
：Possible denial of service when entering a long password (NC-SA-2020-028)
链接：https://nextcloud.com/security/advisory/?id=NC-SA-2020-028

浏览次数：962
严重程度：0（网友投票）