CVE-2022-31014 in Server
Riassunto
di VulDB • 19/06/2026
Nextcloud server è un server cloud personale open source. È stato riscontrato che le versioni interessate sono vulnerabili a SMTP command injection (iniezione di comandi SMTP). L'impatto varia in base ai comandi supportati dal server SMTP backend. Tuttavia, il rischio principale qui è che l'attaccante possa poi hijackare una sessione SMTP già autenticata ed eseguire comandi SMTP arbitrari come utente della posta elettronica, ad esempio inviando email ad altri utenti, modificando l'utente FROM e così via. Come in precedenza, ciò dipende dalla configurazione del server stesso, ma i newline dovrebbero essere sanitizzati per mitigare tale SMTP command injection arbitraria. Si consiglia di aggiornare Nextcloud Server alla versione 22.2.8 , 23.0.5 o 24.0.1. Non sono note workaround per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.