PT-2022-24904 · Nextcloud+2 · Nextcloud Desktop Client+2

B911Bade858Ce8E6A0F50F8 · Publicado 2022-11-25 · Atualizado 2025-09-18 · CVE-2022-39331

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do cliente Nextcloud Desktop anteriores à 3.6.1

Descrição

Um invasor pode injetar código HTML (HyperText Markup Language) arbitrário no aplicativo do cliente Desktop por meio das notificações. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores à 3.6.1, atualize o cliente Nextcloud Desktop para a versão 3.6.1 para resolver o problema. Como solução temporária, considere restringir a exibição de notificações no aplicativo do cliente Desktop até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-2019

ALT-PU-2023-4584

ALT-PU-2023-5197

CVE-2022-39331

DLA-4303-1

GHSA-C3XH-Q694-6RC5

OPENSUSE-SU-2023:0090-1

OPENSUSE-SU-2023:0171-1

Produtos afetados

Alt Linux

Debian

Nextcloud Desktop Client

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39331.json · Exploit
• 🔥 https://hackerone.com/reports/1668028 · Exploit
• https://github.com/nextcloud/desktop/pull/4944 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c3xh-q694-6rc5 · Nota
• https://bugzilla.suse.com/1205799 · Nota
• https://osv.dev/vulnerability/CVE-2022-39331 · Aviso do Fabricante
• https://bugzilla.suse.com/1205798 · Nota
• https://suse.com/security/cve/CVE-2022-39334 · Nota
• https://bugzilla.suse.com/1205800 · Nota
• https://bugzilla.suse.com/1201070 · Nota
• https://osv.dev/vulnerability/DLA-4303-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39331 · Nota de Segurança
• https://bugzilla.suse.com/1207976 · Nota
• https://suse.com/security/cve/CVE-2022-39332 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39331 · Aviso do Fabricante