Nextcloud Server 数据伪造问题漏洞 CVE-2019-15613 CNNVD-202002-065
6.0
AV
AC
AU
C
I
A
发布：
2020-02-04
修订：
2023-05-11
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Server 17.0.1版本中存在数据伪造问题漏洞，该漏洞源于程序仅检查文件扩展名而未检查MIME类型。远程攻击者可利用该漏洞上传恶意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
