CVE-2022-39332 in Nextcloudinformación

Resumen

por MITRE • 2022-11-25

Nexcloud Desktop es el cliente de sincronización del Escritorio para Nextcloud. Un atacante puede inyectar HyperText Markup Language (HTML) arbitrario en la aplicación Desktop Client a través de información y estado del usuario. Se recomienda actualizar el cliente de escritorio Nextcloud a 3.6.1. No se conocen workarounds para este problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub, Inc.

Reservar

2022-09-02

Divulgación

2022-11-25

Moderación

aceptado

Artículo

VDB-214399

CPE

listo

EPSS

0.00945

KEV

no

Actividades

muy bajo

Sector

Telecommunication, Insurance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-39332
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-39332
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-39332/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!