CVE-2023-48305— Nextcloud 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-48305の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Nextcloud Server user_ldap app logs user passwords in the log file on level debug
ソース: NVD (National Vulnerability Database)
脆弱性説明
Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.11, 26.0.6, and 27.1.0 of Nextcloud Server and Nextcloud Enterprise Server, when the log level was set to debug, the user_ldap app logged user passwords in plaintext into the log file. If the log file was then leaked or shared in any way the users' passwords would be leaked. Nextcloud Server and Nextcloud Enterprise Server versions 25.0.11, 26.0.6, and 27.1.0 contain a patch for this issue. As a workaround, change config setting `loglevel` to `1` or higher (should always be higher than 1 in production environments).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
敏感数据的明文存储
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Nextcloud 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Server 、 Nextcloud Enterprise Server 25.0.11之前、26.0.6之前和 27.1.0之前版本存在安全漏洞，该漏洞源于当日志级别设置为debug时，user_ldap 应用程序会将用户密码以明文形式记录到日志中 文件，如果日志文件被泄露或以任何方式共享，用户的密码就会被泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| nextcloud | security-advisories | >= 25.0.0, < 25.0.11 | - |
II. CVE-2023-48305の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-48305のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-48305 补丁与修复 (1)
- https://github.com/nextcloud/server/pull/40013x_refsource_MISC
CVE-2023-48305 厂商安全公告 (1)
CVE-2023-48305 其他参考 (2)
- https://hackerone.com/reports/2101165x_refsource_MISC
- https://github.com/nextcloud/server/issues/38461x_refsource_MISC
Same Patch Batch · nextcloud · 2023-11-21 · 8 CVEs total
| CVE-2023-48239 | 8.5 HIGH | Nextcloud Server users can make external storage mount points inaccessible for other users |
| CVE-2023-48306 | 5.0 MEDIUM | Nextcloud Server DNS pin middleware can be tricked into DNS rebinding allowing SSRF |
| CVE-2023-48304 | 4.3 MEDIUM | Nextcloud Server vulnerable to attacker enabling/disabling birthday calendar for any user |
| CVE-2023-48307 | 3.5 LOW | Nextcloud Mail app vulnerable to Server-Side Request Forgery |
| CVE-2023-48302 | 3.5 LOW | Nextcloud Server vulnerable to Self XSS when pasting HTML into Text app with Ctrl+Shift+V |
| CVE-2023-48301 | 3.5 LOW | Nextcloud Server HTML injection in search UI when selecting a circle with HTML in the disp |
| CVE-2023-48303 | 2.4 LOW | Nextcloud Server admins can change authentication details of user configured external stor |
IV. 関連脆弱性
同じ製品: security-advisories
- CVE-2026-24754
Kiteworks Secure Data Forms Vulnerable to Cross-site Scripti - CVE-2026-45810
Nextcloud: Propfind requests for file comments allowed to lo - CVE-2026-45722
Nextcloud: Tables app allows limited SQLi in ORDER BY with m - CVE-2026-45691
Nextcloud: Bypass of second factor authentication on DAV end - CVE-2026-45690
Nextcloud: Two-Factor Authentication Bypass via Pending Sess
同じベンダー: nextcloud
- CVE-2026-45810
Nextcloud: Propfind requests for file comments allowed to lo - CVE-2026-45722
Nextcloud: Tables app allows limited SQLi in ORDER BY with m - CVE-2026-45691
Nextcloud: Bypass of second factor authentication on DAV end - CVE-2026-45690
Nextcloud: Two-Factor Authentication Bypass via Pending Sess - CVE-2026-45545
Nextcloud: SQL Injection in Column Type Parameter Allows Arb
同じ弱点: CWE-312
- CVE-2026-65599
n8n before 1.123.64 Credential Exposure via JWT Header - CVE-2026-16213
Fantomas42 django-blog-zinnia Protected Entry Password entry - CVE-2026-55885
Grav: Admin Backup Zip File Exposes Account Credentials and - CVE-2026-50267
Steeltoe: TLS private keys written to /tmp with default perm - CVE-2026-46622
SolidInvoice: API tokens stored as plaintext in the database
V. CVE-2023-48305へのコメント
まだコメントはありません