CVE-2023-23943 in Mail

Tóm tắt

Bởi VulDB • 01/06/2026

Nextcloud mail là một ứng dụng email dành cho nền tảng máy chủ gia đình Nextcloud. Trong các phiên bản bị ảnh hưởng, các trường máy chủ SMTP, IMAP và Sieve cho phép quét tìm các dịch vụ và máy chủ nội bộ có thể truy cập được từ bên trong mạng cục bộ của máy chủ Nextcloud. Khuyến nghị nâng cấp ứng dụng Nextcloud Mail lên phiên bản 1.15.0 hoặc 2.2.2. Biện pháp khắc phục duy nhất được biết đến cho vấn đề này là vô hiệu hóa hoàn toàn ứng dụng Nextcloud mail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2023
• Tiết lộ: 06/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220325
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00919
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23943
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23943/