PT-2022-24905 · Nextcloud+2 · Nextcloud Desktop Client+2

B911Bade858Ce8E6A0F50F8 · Publicado 2022-11-25 · Atualizado 2025-09-18 · CVE-2022-39332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do cliente Nextcloud Desktop anteriores à 3.6.1

Descrição

Um invasor pode injetar código HTML arbitrário no aplicativo Nextcloud Desktop Client por meio do status e das informações do usuário.

Recomendações

Para versões anteriores à 3.6.1, atualize o Nextcloud Desktop Client para a versão 3.6.1. Como solução temporária, considere restringir a entrada de dados do usuário para status e informações, a fim de minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-2019

ALT-PU-2023-4584

ALT-PU-2023-5197

CVE-2022-39332

DLA-4303-1

GHSA-Q9F6-4R6R-H74P

OPENSUSE-SU-2023:0090-1

OPENSUSE-SU-2023:0171-1

Produtos afetados

Alt Linux

Debian

Nextcloud Desktop Client

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39332.json · Exploit
• 🔥 https://hackerone.com/reports/1707977 · Exploit
• https://github.com/nextcloud/desktop/pull/4972 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-q9f6-4r6r-h74p · Nota
• https://bugzilla.suse.com/1205799 · Nota
• https://bugzilla.suse.com/1205798 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-39332 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-39334 · Nota
• https://bugzilla.suse.com/1205800 · Nota
• https://t.me/cvenotify/38504 · Publicação no Telegram
• https://bugzilla.suse.com/1207976 · Nota
• https://suse.com/security/cve/CVE-2022-39332 · Nota
• https://t.me/cvenotify/38870 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2023:0090-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/MYOV4BMU2LQGVZ5NTYTI7BA3XMRNOCDF · Nota