CVE-2023-28997 in Desktop Client

Résumé

par VulDB • 03/06/2026

Le client de bureau Nextcloud est un outil permettant de synchroniser les fichiers avec le serveur Nextcloud. À partir de la version 3.0.0 et avant la version 3.6.5, un administrateur de serveur malveillant peut récupérer et modifier le contenu des fichiers chiffrés de bout en bout. Les utilisateurs doivent mettre à niveau le client de bureau Nextcloud vers la version 3.6.5 pour bénéficier d'un correctif. Aucune solution de contournement connue n'est disponible.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 29/03/2023
• Divulgation: 04/04/2023
• Modérer: accepté
• Entrée: VDB-224847
• CPE: prêt
• CWE: CWE-323 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01113
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28997
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28997/