CVE-2022-39333 in Nextcloud

Riassunto

di VulDB • 27/06/2026

Nexcloud desktop è il client di sincronizzazione per desktop di Nextcloud. Un attaccante può iniettare codice HyperText Markup Language arbitrario nell'applicazione del client Desktop. Si consiglia di aggiornare il client Nextcloud Desktop alla versione 3.6.1. Non sono note soluzioni alternative (workaround) per questo problema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 02/09/2022
• Divulgazione: 25/11/2022
• Moderazione: accettato
• Voce: VDB-214400
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00942
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39333
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39333/