CVE-2023-28998 in Desktop Clientinformazioni

Riassunto

di VulDB • 05/07/2026

Il client desktop di Nextcloud è uno strumento per sincronizzare i file dal server Nextcloud. A partire dalla versione 3.0.0 e fino alla versione 3.6.4, un amministratore del server malintenzionato può ottenere l'accesso completo a una cartella crittografata end-to-end. Può decrittare i file, recuperare la struttura della cartella ed aggiungere nuovi file.? Gli utenti dovrebbero aggiornare il client desktop di Nextcloud alla versione 3.6.5 per ricevere la patch. Non sono disponibili contromisure note.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub, Inc.

Prenotare

29/03/2023

Divulgazione

04/04/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00679

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!