CVE-2023-23943 in Mail

Résumé

par VulDB • 28/05/2026

Nextcloud mail est une application de messagerie pour la plateforme de serveur domestique Nextcloud. Dans les versions concernées, les champs d'hôte SMTP, IMAP et Sieve permettaient de scanner les services et serveurs internes accessibles depuis le réseau local du serveur Nextcloud. Il est recommandé de mettre à jour l'application Nextcloud Mail vers la version 1.15.0 ou 2.2.2. La seule solution de contournement connue pour ce problème consiste à désactiver complètement l'application Nextcloud mail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 19/01/2023
• Divulgation: 06/02/2023
• Modérer: accepté
• Entrée: VDB-220325
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00919
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23943
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23943/