CVE-2020-8297

**Nome do software vulnerável e versões afetadas:

Versões do Nextcloud Deck anteriores à 1.0.2

Descrição:

O problema está relacionado a uma vulnerabilidade de referência direta a objeto (IDOR). Essa vulnerabilidade permite que usuários com um identificador duplicado acessem os dados do deck de um usuário excluído anteriormente.

Recomendações:

Para versões anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos dados do deck para usuários com identificadores duplicados até que a atualização seja aplicada.