Nextcloud Contacts 代码问题漏洞 CVE-2020-8181 CNNVD-202007-517 CNVD-2020-50485
4.0
AV
AC
AU
C
I
A
发布：
2020-07-10
修订：
2024-11-21
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。 Nextcloud Contacts 3.2.0版本中存在安全漏洞，该漏洞源于程序缺少文件类型检查，攻击者可借助头像上传功能利用该漏洞上传任何文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
