CVE-2023-23944 in Mail
Сводка
по VulDB • 08.06.2026
Nextcloud mail — это приложение для электронной почты на платформе домашнего сервера Nextcloud. В версиях старше 2.2.2 пароли пользователей хранились в открытом виде (cleartext) в базе данных во время процедуры настройки OAuth2. Любой злоумышленник или вредоносный пользователь, имеющий доступ к базе данных, мог получить доступ к этим паролей до завершения настройки OAuth. Рекомендуется обновить приложение Nextcloud Mail до версии 2.2.2. Известных обходных путей (workarounds) для этой проблемы нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.