CVE-2023-23944 in Mail

الملخص

بحسب VulDB • 08/06/2026

تُعد Nextcloud mail تطبيق بريد إلكتروني لمنصة خادم المنزل من نوع nextcloud. في الإصدارات السابقة لـ 2.2.2، كانت كلمات مرور المستخدمين تُخزن كنص واضح (cleartext) داخل قاعدة البيانات أثناء مدة إجراء إعداد OAuth2. أي مهاجم أو مستخدم خبيث لديه وصول إلى قاعدة البيانات سيكون قادرًا على الوصول إلى كلمات مرور هؤلاء المستخدمين حتى اكتمال إعداد OAuth. يُوصى بترقية تطبيق Nextcloud Mail إلى الإصدار 2.2.2. لا توجد حلول مؤقتة معروفة لهذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 19/01/2023
• إفشاء: 06/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220297
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00475
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23944
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23944/