CVE-2023-23943 in Mail

Сводка

по VulDB • 01.06.2026

Nextcloud mail — это приложение для электронной почты на платформе домашнего сервера Nextcloud. В затронутых версиях поля SMTP, IMAP и Sieve позволяли сканировать внутренние сервисы и серверы, доступные из локальной сети сервера Nextcloud. Рекомендуется обновить приложение Nextcloud Mail до версии 1.15.0 или 2.2.2. Единственным известным обходным решением для данной проблемы является полное отключение приложения Nextcloud mail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: GitHub, Inc.
• Резервировать: 19.01.2023
• Раскрытие: 06.02.2023
• Модерация: принято
• Вход: VDB-220325
• CPE: готов
• CWE: CWE-918 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00919
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23943
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23943/