CVE-2022-39333 in Nextcloud

Résumé

par VulDB • 10/06/2026

Nexcloud desktop est le client de synchronisation de bureau pour Nextcloud. Un attaquant peut injecter du HyperText Markup Language arbitraire dans l'application du client de bureau. Il est recommandé de mettre à niveau le client Nextcloud Desktop vers la version 3.6.1. Il n'existe aucune solution de contournement connue pour ce problème.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/09/2022
• Divulgation: 25/11/2022
• Modérer: accepté
• Entrée: VDB-214400
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00942
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39333
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39333/