CVE-2022-39332 in Nextcloud

Riassunto

di VulDB • 30/06/2026

Nexcloud desktop è il client di sincronizzazione per desktop di Nextcloud. Un attaccante può iniettare codice HyperText Markup Language arbitrario nell'applicazione del client Desktop tramite lo stato e le informazioni dell'utente. Si consiglia di aggiornare il client Nextcloud Desktop alla versione 3.6.1. Non sono note soluzioni alternative (workaround) per questo problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 02/09/2022
• Divulgazione: 25/11/2022
• Moderazione: accettato
• Voce: VDB-214399
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00945
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39332
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39332/