CVE-2023-23944 in Mail
Tóm tắt
Bởi VulDB • 08/06/2026
Nextcloud mail là một ứng dụng email dành cho nền tảng máy chủ gia đình Nextcloud. Trong các phiên bản trước 2.2.2, mật khẩu của người dùng được lưu trữ dưới dạng văn bản rõ (cleartext) trong cơ sở dữ liệu trong suốt quá trình thiết lập OAuth2. Bất kỳ kẻ tấn công hoặc người dùng độc hại nào có quyền truy cập vào cơ sở dữ liệu đều sẽ có thể tiếp cận các mật khẩu này cho đến khi quy trình thiết lập OAuth hoàn tất. Khuyến nghị nâng cấp ứng dụng Nextcloud Mail lên phiên bản 2.2.2. Hiện không có giải pháp tạm thời (workaround) nào được biết đến cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.