PT-2022-24904
CVE-2022-39331
·
Publicado
2022-11-25
·
Atualizado
2025-09-18
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do cliente Nextcloud Desktop anteriores à 3.6.1
Descrição
Um invasor pode injetar código HTML (HyperText Markup Language) arbitrário no aplicativo do cliente Desktop por meio das notificações. Não há soluções alternativas conhecidas para este problema.
Recomendações
Para versões anteriores à 3.6.1, atualize o cliente Nextcloud Desktop para a versão 3.6.1 para resolver o problema. Como solução temporária, considere restringir a exibição de notificações no aplicativo do cliente Desktop até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾