一、 漏洞 CVE-2023-32318 基础信息
漏洞标题
用户会话在退出时不正确销毁
来源：AIGC 神龙大模型
漏洞描述信息
注销后用户会话未正确销毁
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
不充分的会话过期机制
来源：AIGC 神龙大模型
漏洞标题
User session not correctly destroyed on logout
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Nextcloud server provides a home for data. A regression in the session handling between Nextcloud Server and the Nextcloud Text app prevented a correct destruction of the session on logout if cookies were not cleared manually. After successfully authenticating with any other account the previous session would be continued and the attacker would be authenticated as the previously logged in user. It is recommended that the Nextcloud Server is upgraded to 25.0.6 or 26.0.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的会话过期机制
来源：美国国家漏洞数据库 NVD
漏洞标题
Nextcloud 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud server 存在安全漏洞，该漏洞源于如果未手动清除 cookie，Nextcloud Server 和 Nextcloud Text 应用程序之间的会话处理回归会阻止在注销时正确销毁会话。在使用任何其他帐户成功验证后，先前的会话将继续，并且攻击者将被验证为先前登录的用户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-32318 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-32318 的情报信息