CVE-2023-23944 in Mailinformação

Sumário

de VulDB • 05/06/2026

Nextcloud Mail é um aplicativo de e-mail para a plataforma de servidor doméstico Nextcloud. Nas versões anteriores à 2.2.2, as senhas dos usuários eram armazenadas em texto claro no banco de dados durante a duração do procedimento de configuração do OAuth2. Qualquer atacante ou usuário mal-intencionado com acesso ao banco de dados teria acesso a essas senhas até que a configuração do OAuth fosse concluída. Recomenda-se que o aplicativo Nextcloud Mail seja atualizado para a versão 2.2.2. Não há soluções alternativas conhecidas para este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub, Inc.

Reservar

19/01/2023

Divulgação

06/02/2023

Moderação

aceite

Entrada

VDB-220297

CPE

pronto

EPSS

0.00475

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!