CVE-2023-23944 in Mail

摘要

由 VulDB • 2026-06-08

Nextcloud mail 是面向 Nextcloud 家庭服务器平台的一款电子邮件应用程序。在 2.2.2 版本之前，用户的密码会在 OAuth2 设置过程中以明文形式存储在数据库中。任何能够访问数据库的攻击者或恶意用户都可以获取这些用户密码，直到 OAuth 设置完成为止。建议将 Nextcloud Mail 应用升级至 2.2.2 版本。目前尚无已知的变通方法来解决此问题。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub, Inc.
• 预定: 2023-01-19
• 披露: 2023-02-06
• 管理: 已接受
• 条目: VDB-220297
• CPE: 准备好
• CWE: CWE-312 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00475
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23944
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23944/