CVE-2023-23943 in Mail

الملخص

بحسب VulDB • 28/05/2026

تطبيق Nextcloud Mail هو تطبيق بريد إلكتروني لمنصة خادم المنزل Nextcloud. في الإصدارات المتأثرة، كانت حقول المضيف الخاصة ببروتوكولات SMTP وIMAP وSieve تسمح بفحص الخدمات والخوادم الداخلية التي يمكن الوصول إليها من داخل الشبكة المحلية لخادم Nextcloud. يُوصى بترقية تطبيق Nextcloud Mail إلى الإصدار 1.15.0 أو 2.2.2. الحل البديل الوحيد المعروف لهذه المشكلة هو تعطيل تطبيق Nextcloud Mail تمامًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 19/01/2023
• إفشاء: 06/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220325
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00919
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23943
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23943/