CVE-2023-33184

Опубликовано: 27 мая 2023

Источник: nvd

CVSS3: 3.5

CVSS3: 5.3

EPSS Низкий

Описание

Nextcloud Mail is a mail app in Nextcloud. A blind SSRF attack allowed to send GET requests to services running in the same web server. It is recommended that the Mail app is update to version 3.02, 2.2.5 or 1.15.3.

Ссылки

https://github.com/nextcloud/mail/pull/8275
Patch
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-8gph-9895-w564
Vendor Advisory
https://hackerone.com/reports/1913095
Issue Tracking
https://github.com/nextcloud/mail/pull/8275
Patch
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-8gph-9895-w564
Vendor Advisory
https://hackerone.com/reports/1913095
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:mail:*:*:*:*:*:*:*:*

Версия от 1.13.0 (включая) до 1.15.3 (исключая)

cpe:2.3:a:nextcloud:mail:*:*:*:*:*:*:*:*

Версия от 2.2.0 (включая) до 2.2.5 (исключая)

cpe:2.3:a:nextcloud:mail:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 3.0.2 (исключая)

EPSS

Процентиль: 32%

0.00125

Низкий

3.5 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

ROS-20230616-06

CVSS3: 5.3

redos

больше 2 лет назад

Уязвимость Nextcloud Mail

EPSS

Процентиль: 32%

0.00125

Низкий

3.5 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-918