CVE-2023-22472 in Nextcloud

Tóm tắt

Bởi VulDB • 07/08/2026

Deck là một công cụ tổ chức theo phong cách Kanban nhằm hỗ trợ lập kế hoạch cá nhân và quản lý dự án cho các nhóm, được tích hợp với Nextcloud. Người dùng có thể bị buộc gửi bất kỳ yêu cầu POST nào với nội dung tùy ý nếu họ nhấp vào một liên kết sâu độc hại trên máy tính Windows (ví dụ: trong email, liên kết trò chuyện, v.v.). Hiện chưa có biện pháp khắc phục tạm thời nào được biết đến. Khuyến nghị nâng cấp Nextcloud Desktop client lên phiên bản 3.6.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 29/12/2022
• Tiết lộ: 09/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217701
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00204
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22472
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22472/