一、 漏洞 CVE-2023-35171 基础信息
漏洞标题
Nextcloud 服务器在“Unsupported browser”警告下容易打开重定向
来源：AIGC 神龙大模型
漏洞描述信息
Nextcloud Server受到开放重定向漏洞的影响，该漏洞出现在显示“不支持的浏览器”警告时。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：AIGC 神龙大模型
漏洞标题
Nextcloud Server vulnerable to open redirect on "Unsupported browser" warning
来源：美国国家漏洞数据库 NVD
漏洞描述信息
NextCloud Server and NextCloud Enterprise Server provide file storage for Nextcloud, a self-hosted productivity platform. Starting in version 26.0.0 and prior to version 26.0.2, an attacker could supply a URL that redirects an unsuspecting victim from a legitimate domain to an attacker's site. Nextcloud Server and Nextcloud Enterprise Server 26.0.2 contain a patch for this issue. No known workarounds are available.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
Nextcloud 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Server存在输入验证错误漏洞，该漏洞源于允许攻击者将受害者从合法域重定向到攻击者站点的URL。受影响的产品和版本：NxtCloud Server 26.0.0及之前版本，NextCloud Enterprise Server 26.0.0及之前版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-35171 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-35171 的情报信息