PT-2022-24906 · Nextcloud+2 · Nextcloud Desktop Client+2

B911Bade858Ce8E6A0F50F8 · Publicado 2022-11-25 · Atualizado 2025-09-18 · CVE-2022-39333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do cliente Nextcloud Desktop anteriores à 3.6.1

Descrição

Um invasor pode injetar código HTML (HyperText Markup Language) arbitrário no aplicativo do cliente Desktop. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores à 3.6.1, atualize o cliente Nextcloud Desktop para a versão 3.6.1 para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-2019

ALT-PU-2023-4584

ALT-PU-2023-5197

CVE-2022-39333

DLA-4303-1

GHSA-92P9-X79H-2MJ8

OPENSUSE-SU-2023:0090-1

OPENSUSE-SU-2023:0171-1

Produtos afetados

Alt Linux

Debian

Nextcloud Desktop Client

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39333.json · Exploit
• 🔥 https://hackerone.com/reports/1711847 · Exploit
• https://github.com/nextcloud/desktop/pull/4972 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-92p9-x79h-2mj8 · Nota
• https://bugzilla.suse.com/1205799 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39333 · Aviso do Fabricante
• https://bugzilla.suse.com/1205798 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-39333 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-39334 · Nota
• https://cve.org/CVERecord?id=CVE-2022-39333 · Nota de Segurança
• https://bugzilla.suse.com/1205800 · Nota
• https://bugzilla.suse.com/1201070 · Nota
• https://osv.dev/vulnerability/DLA-4303-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39333 · Aviso do Fabricante
• https://bugzilla.suse.com/1207976 · Nota