发布日期：2020-11-18
更新日期：2020-12-22

受影响系统：

Nextcloud Social App 0.3.1

描述：

---

CVE(CAN) ID: CVE-2020-8278

Nextcloud Nextcloud Social app是德国Nextcloud公司的一个应用于社交的应用软件。
Nextcloud Social app 0.3.1版本存在访问控制不当漏洞。该漏洞源于访问控制不当。攻击者可利用该漏洞访问任意用户的帖子。

<*来源：Roger Meyer
  
  链接：https://nextcloud.com/security/advisory/?id=NC-SA-2020-042
*>

建议：

---

厂商补丁：

Nextcloud
---------
Nextcloud已经为此发布了一个安全公告（NC-SA-2020-042）以及相应补丁:
NC-SA-2020-042：Improper access control to messages of Social app
链接：https://nextcloud.com/security/advisory/?id=NC-SA-2020-042

浏览次数：974
严重程度：0（网友投票）