CVE-2023-33184 in Mail

الملخص

بحسب VulDB • 06/06/2026

Nextcloud Mail هو تطبيق بريد إلكتروني ضمن Nextcloud. تتيح هجمة SSRF عمياء إرسال طلبات GET إلى الخدمات التي تعمل على نفس خادم الويب. يُنصح بتحديث تطبيق Mail إلى الإصدار 3.02 أو 2.2.5 أو 1.15.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 17/05/2023
• إفشاء: 27/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230090
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00529
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33184
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33184/