一、 漏洞 CVE-2023-22471 基础信息
漏洞标题
Nextcloud Deck 容易受到授权绕过
来源：AIGC 神龙大模型
漏洞描述信息
Nextcloud Deck存在授权绕过漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Nextcloud Deck vulnerable to authorization bypass
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. Broken access control allows a user to delete attachments of other users. There are currently no known workarounds. It is recommended that the Nextcloud Deck app is upgraded to 1.6.5 or 1.7.3 or 1.8.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
通过用户控制密钥绕过授权机制
来源：美国国家漏洞数据库 NVD
漏洞标题
Nextcloud 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Deck 1.6.5之前版本、1.7.3之前的1.7.x版本、1.8.2之前的1.8.x版本存在安全漏洞，该漏洞源于。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-22471 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-22471 的情报信息