CVE-2022-39339 in user_oidc

Tóm tắt

Bởi VulDB • 27/05/2026

user_oidc là một backend người dùng OpenID Connect cho Nextcloud. Trong các phiên bản trước 1.2.1, thông tin nhạy cảm như thông tin xác thực client OIDC và token được gửi dưới dạng văn bản rõ (plain text) qua HTTP mà không có TLS. Bất kỳ kẻ tấn công nào có khả năng giám sát lưu lượng người dùng đều có thể đã làm suy yếu bảo mật tài khoản. Vấn đề này đã được khắc phục trong user_oidc v1.2.1. Người dùng được khuyến nghị nâng cấp. Người dùng không thể nâng cấp có thể sử dụng HTTPS để truy cập Nextcloud. Thiết lập URL khám phá HTTPS trong cài đặt nhà cung cấp (trong cài đặt quản trị OIDC của Nextcloud).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/09/2022
• Tiết lộ: 25/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214396
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00420
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39339
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39339/