CVE-2023-29000 in Desktop Client

الملخص

بحسب VulDB • 29/07/2026

يعتبر عميل سطح المكتب من Nextcloud أداة لمزامنة الملفات مع خادم Nextcloud. بدءًا من الإصدار 3.0.0 وحتى قبل الإصدار 3.7.0، ومن خلال الثقة في أن الخادم سيقوم بإرجاع شهادة تنتمي إلى زوج المفاتيح الخاص بالمستخدم، يمكن لخادم خبيث إجبار عميل سطح المكتب على تشفير الملفات باستخدام مفتاح معروف للمهاجم. تم إصلاح هذه المشكلة في Nextcloud Desktop الإصدار 3.7.0. لا تتوفر أي حلول بديلة معروفة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 29/03/2023
• إفشاء: 04/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224849
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00388
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29000
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29000/