Vulnerability Details CVE-2023-48307
Nextcloud Mail is the mail app for Nextcloud, a self-hosted productivity platform. Starting in version 1.13.0 and prior to version 2.2.8 and 3.3.0, an attacker can use an unprotected endpoint in the Mail app to perform a SSRF attack. Nextcloud Mail app versions 2.2.8 and 3.3.0 contain a patch for this issue. As a workaround, disable the mail app.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 37.3%
CVSS Severity
CVSS v3 Score 3.5
Products affected by CVE-2023-48307
-
cpe:2.3:a:nextcloud:mail:1.13.0
-
cpe:2.3:a:nextcloud:mail:1.13.1
-
cpe:2.3:a:nextcloud:mail:1.13.2
-
cpe:2.3:a:nextcloud:mail:1.13.3
-
cpe:2.3:a:nextcloud:mail:1.13.4
-
cpe:2.3:a:nextcloud:mail:1.13.5
-
cpe:2.3:a:nextcloud:mail:1.13.6
-
cpe:2.3:a:nextcloud:mail:1.13.7
-
cpe:2.3:a:nextcloud:mail:1.13.8
-
cpe:2.3:a:nextcloud:mail:1.13.9
-
cpe:2.3:a:nextcloud:mail:1.14.0
-
cpe:2.3:a:nextcloud:mail:1.14.1
-
cpe:2.3:a:nextcloud:mail:1.14.2
-
cpe:2.3:a:nextcloud:mail:1.14.3
-
cpe:2.3:a:nextcloud:mail:1.14.4
-
cpe:2.3:a:nextcloud:mail:1.14.5
-
cpe:2.3:a:nextcloud:mail:1.14.6
-
cpe:2.3:a:nextcloud:mail:1.15.0
-
cpe:2.3:a:nextcloud:mail:1.15.1
-
cpe:2.3:a:nextcloud:mail:1.15.2
-
cpe:2.3:a:nextcloud:mail:1.15.3
-
cpe:2.3:a:nextcloud:mail:1.15.4
-
cpe:2.3:a:nextcloud:mail:2.0.0
-
cpe:2.3:a:nextcloud:mail:2.0.1
-
cpe:2.3:a:nextcloud:mail:2.0.2
-
cpe:2.3:a:nextcloud:mail:2.0.3
-
cpe:2.3:a:nextcloud:mail:2.1.0
-
cpe:2.3:a:nextcloud:mail:2.1.1
-
cpe:2.3:a:nextcloud:mail:2.1.2
-
cpe:2.3:a:nextcloud:mail:2.1.3
-
cpe:2.3:a:nextcloud:mail:2.1.4
-
cpe:2.3:a:nextcloud:mail:2.2.0
-
cpe:2.3:a:nextcloud:mail:2.2.1
-
cpe:2.3:a:nextcloud:mail:2.2.2
-
cpe:2.3:a:nextcloud:mail:2.2.3
-
cpe:2.3:a:nextcloud:mail:2.2.4
-
cpe:2.3:a:nextcloud:mail:2.2.5
-
cpe:2.3:a:nextcloud:mail:2.2.6
-
cpe:2.3:a:nextcloud:mail:2.2.7
-
cpe:2.3:a:nextcloud:mail:3.0.0
-
cpe:2.3:a:nextcloud:mail:3.0.1
-
cpe:2.3:a:nextcloud:mail:3.0.2
-
cpe:2.3:a:nextcloud:mail:3.0.3
-
cpe:2.3:a:nextcloud:mail:3.1.0
-
cpe:2.3:a:nextcloud:mail:3.1.1
-
cpe:2.3:a:nextcloud:mail:3.2.0
-
cpe:2.3:a:nextcloud:mail:3.2.1
-
cpe:2.3:a:nextcloud:mail:3.2.2
-
cpe:2.3:a:nextcloud:mail:3.2.3
-
cpe:2.3:a:nextcloud:mail:3.2.4
-
cpe:2.3:a:nextcloud:mail:3.2.5
-
cpe:2.3:a:nextcloud:mail:3.2.6
-
cpe:2.3:a:nextcloud:mail:3.2.7