CVE-2022-31014 in Server
要約
〜によって VulDB • 2026年05月29日
Nextcloudサーバーはオープンソースのパーソナルクラウドサーバーです。影響を受けるバージョンで、SMTPコマンドインジェクションに対する脆弱性が確認されました。影響の大きさは、バックエンドのSMTPサーバーがサポートするコマンドによって異なります。ただし、ここでは攻撃者がすでに認証済みのSMTPセッションをハイジャックし、メールユーザーとして任意のSMTPコマンドを実行できることが主なリスクです。これには、他のユーザーへのメール送信、FROMユーザーの変更などが含まれます。前述の通り、これはサーバー自体の設定に依存しますが、このような任意のSMTPコマンドインジェクションを緩和するためには、改行文字をサニタイズする必要があります。Nextcloud Serverを22.2.8、23.0.5、または24.0.1にアップグレードすることを推奨します。この問題に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.