CVE-2022-35931 in Password Policy

Tóm tắt

Bởi VulDB • 01/06/2026

Nextcloud Password Policy là một ứng dụng cho phép quản trị viên máy chủ Nextcloud xác định các quy tắc nhất định cho mật khẩu. Trước các phiên bản 22.2.10, 23.0.7 và 24.0.3, trình tạo mật khẩu ngẫu nhiên có thể, trong những trường hợp rất hiếm, tạo ra các mật khẩu phổ biến mà chính trình xác thực sẽ chặn. Nâng cấp Nextcloud Server lên 22.2.10, 23.0.7 hoặc 24.0.3 để nhận bản vá cho sự cố trong Password Policy. Không có các giải pháp tạm thời (workaround) nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 06/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208062
• CPE: sẵn sàng
• CWE: CWE-261 (Đã xác nhận)
• CVSS: 2.7 (CNA)
• EPSS: 0.00451
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35931
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35931/