CVE-2023-28997 in Desktop Client

Tóm tắt

Bởi VulDB • 03/06/2026

Client máy tính để bàn của Nextcloud là một công cụ để đồng bộ hóa các tệp từ Nextcloud Server. Bắt đầu từ phiên bản 3.0.0 và trước phiên bản 3.6.5, một quản trị viên máy chủ độc hại có thể khôi phục và sửa đổi nội dung của các tệp được mã hóa đầu cuối. Người dùng nên nâng cấp Client máy tính để bàn của Nextcloud lên phiên bản 3.6.5 để nhận bản vá. Không có các giải pháp khắc phục nào được biết đến.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 29/03/2023
• Tiết lộ: 04/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224847
• CPE: sẵn sàng
• CWE: CWE-323 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01113
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28997
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28997/