CVE-2022-39333 in Nextcloud

요약

\~에 의해 VulDB • 2026. 09. 07.

Nextcloud desktop는 Nextcloud의 데스크톱 동기화 클라이언트입니다. 공격자가 데스크톱 클라이언트 애플리케이션에 임의의 HyperText Markup Language(Html)를 삽입할 수 있습니다. 이 문제를 해결하기 위해 Nextcloud Desktop 클라이언트를 3.6.1로 업그레이드하는 것이 권장됩니다. 해당 이슈에 대한 알려진 우회 방법은 없습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2022. 09. 02.
• 공개: 2022. 11. 25.
• 모더레이션: 수락
• 항목: VDB-214400
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00942
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39333
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39333/