发布日期：2024-11-15
更新日期：2025-01-02

受影响系统：

Nextcloud Mail < 4.0.0
Nextcloud Mail < 3.7.7
Nextcloud Mail < 3.6.3
Nextcloud Mail < 2.2.11
Nextcloud Mail < 1.15.4
Nextcloud Mail < 1.14.6

描述：

---

CVE(CAN) ID: CVE-2024-52508

Nextcloud Mail是德国Nextcloud公司的一个电子邮件。
Nextcloud Mail多个版本存在信息泄露漏洞，该漏洞源于程序不支持自动配置，攻击者可利用该漏洞注册autoconfig.tld并将邮件详情发送到其控制的服务器。

<**>

建议：

---

厂商补丁：

Nextcloud
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/nextcloud/mail/commit/a84c70e15d814dab6f0e8eda71bbaaf48152079b

浏览次数：178
严重程度：0（网友投票）