CVE-2023-48308lowCWE-1258

CVE-2023-48308: fallo de gravedad baja en nextcloud security-advisories

Calendar app returns full stacktrace when an error happens while editing appointment

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear security-advisories

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 0.5%
En resumen

Al editar una cita en el calendario de Nextcloud, un error puede exponer detalles internos de la aplicación y rutas del servidor a atacantes. Esta fuga de información ayuda a revelar la estructura del sistema y facilita la búsqueda de otras vulnerabilidades.

Detalle técnico

La aplicación Nextcloud Calendar no sanitiza adecuadamente los mensajes de error durante la edición de citas, devolviendo trazas de pila completas que revelan rutas internas de archivos e información del sistema. Un atacante puede desencadenar esta divulgación de información manipulando datos de la cita, requiriendo solo interacción básica con la funcionalidad de calendario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Nextcloud/Cloud is a calendar app for Nextcloud. An attacker can gain access to stacktrace and internal paths of the server when generating an exception while editing a calendar appointment. It is recommended that the Nextcloud Calendar app is upgraded to 4.5.3
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Productos afectados
nextcloud · security-advisories
CVEs relacionadas — nextcloud security-advisories

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24838MEDIUMCommand Injection in Appointment Emails for Nextcloud CalendarEPSS 33.0%CVE-2023-26482CRITICALScope of workflow operations is not validated in nextcloud serverEPSS 4.2%CVE-2021-32802CRITICALPreview generation used third-party library not suited for user-generated content in Nextcloud serverEPSS 2.6%CVE-2022-31014MEDIUMSMTP Command Injection in iCalendar Attachments to emails via newlines in Nextcloud ServerEPSS 2.5%CVE-2021-32688HIGHApplication specific tokens can change their own scopeEPSS 2.3%CVE-2021-37628HIGHFile Drop can be bypassed using Richdocuments app in nextcloudEPSS 2.1%