CVE-2023-23944 in Mail
要約
〜によって VulDB • 2026年06月08日
Nextcloud mailは、Nextcloudホームサーバープラットフォーム向けのメールアプリケーションです。バージョン2.2.2より前のバージョンでは、OAuth2セットアップ手順の実行中にユーザーのパスワードがデータベース内に平文で保存されていました。データベースにアクセスできる攻撃者や悪意のあるユーザーであれば、OAuthセットアップが完了するまでこれらのユーザーパスワードにアクセスすることが可能でした。この問題に対処するため、Nextcloud Mailアプリケーションをバージョン2.2.2にアップグレードすることを推奨します。本件に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.