CVE-2023-23944 in Mail
सारांश
द्वारा VulDB • 08/06/2026
Nextcloud mail एक ईमेल ऐप है जो nextcloud होम सर्वर प्लेटफ़ॉर्म के लिए है। संस्करण 2.2.2 से पहले, OAuth2 स्थापना प्रक्रिया की अवधि के दौरान उपयोगकर्ताओं के पासवर्ड डेटाबेस में क्लीयरटेक्स्ट (cleartext) में संग्रहीत किए जाते थे। डेटाबेस तक पहुंच रखने वाला कोई भी आक्रमणकारी या दुर्भावनापूर्ण उपयोगकर्ता OAuth स्थापना पूरी होने तक इन उपयोगकर्ता पासवर्डों तक पहुँच सकता था। इस समस्या के लिए किसी ज्ञात वर्कअराउंड (workaround) की अनुशंसा नहीं है, और Nextcloud Mail ऐप को 2.2.2 पर अपग्रेड करने की सलाह दी जाती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.