Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2023-48307

Nextcloud Mail is the mail app for Nextcloud, a self-hosted productivity platform. Starting in version 1.13.0 and prior to version 2.2.8 and 3.3.0, an attacker can use an unprotected endpoint in the Mail app to perform a SSRF attack. Nextcloud Mail app versions 2.2.8 and 3.3.0 contain a patch for this issue. As a workaround, disable the mail app.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 37.3%
CVSS Severity
CVSS v3 Score 3.5
Products affected by CVE-2023-48307
  • Nextcloud » Mail » Version: 1.13.0
    cpe:2.3:a:nextcloud:mail:1.13.0
  • Nextcloud » Mail » Version: 1.13.1
    cpe:2.3:a:nextcloud:mail:1.13.1
  • Nextcloud » Mail » Version: 1.13.2
    cpe:2.3:a:nextcloud:mail:1.13.2
  • Nextcloud » Mail » Version: 1.13.3
    cpe:2.3:a:nextcloud:mail:1.13.3
  • Nextcloud » Mail » Version: 1.13.4
    cpe:2.3:a:nextcloud:mail:1.13.4
  • Nextcloud » Mail » Version: 1.13.5
    cpe:2.3:a:nextcloud:mail:1.13.5
  • Nextcloud » Mail » Version: 1.13.6
    cpe:2.3:a:nextcloud:mail:1.13.6
  • Nextcloud » Mail » Version: 1.13.7
    cpe:2.3:a:nextcloud:mail:1.13.7
  • Nextcloud » Mail » Version: 1.13.8
    cpe:2.3:a:nextcloud:mail:1.13.8
  • Nextcloud » Mail » Version: 1.13.9
    cpe:2.3:a:nextcloud:mail:1.13.9
  • Nextcloud » Mail » Version: 1.14.0
    cpe:2.3:a:nextcloud:mail:1.14.0
  • Nextcloud » Mail » Version: 1.14.1
    cpe:2.3:a:nextcloud:mail:1.14.1
  • Nextcloud » Mail » Version: 1.14.2
    cpe:2.3:a:nextcloud:mail:1.14.2
  • Nextcloud » Mail » Version: 1.14.3
    cpe:2.3:a:nextcloud:mail:1.14.3
  • Nextcloud » Mail » Version: 1.14.4
    cpe:2.3:a:nextcloud:mail:1.14.4
  • Nextcloud » Mail » Version: 1.14.5
    cpe:2.3:a:nextcloud:mail:1.14.5
  • Nextcloud » Mail » Version: 1.14.6
    cpe:2.3:a:nextcloud:mail:1.14.6
  • Nextcloud » Mail » Version: 1.15.0
    cpe:2.3:a:nextcloud:mail:1.15.0
  • Nextcloud » Mail » Version: 1.15.1
    cpe:2.3:a:nextcloud:mail:1.15.1
  • Nextcloud » Mail » Version: 1.15.2
    cpe:2.3:a:nextcloud:mail:1.15.2
  • Nextcloud » Mail » Version: 1.15.3
    cpe:2.3:a:nextcloud:mail:1.15.3
  • Nextcloud » Mail » Version: 1.15.4
    cpe:2.3:a:nextcloud:mail:1.15.4
  • Nextcloud » Mail » Version: 2.0.0
    cpe:2.3:a:nextcloud:mail:2.0.0
  • Nextcloud » Mail » Version: 2.0.1
    cpe:2.3:a:nextcloud:mail:2.0.1
  • Nextcloud » Mail » Version: 2.0.2
    cpe:2.3:a:nextcloud:mail:2.0.2
  • Nextcloud » Mail » Version: 2.0.3
    cpe:2.3:a:nextcloud:mail:2.0.3
  • Nextcloud » Mail » Version: 2.1.0
    cpe:2.3:a:nextcloud:mail:2.1.0
  • Nextcloud » Mail » Version: 2.1.1
    cpe:2.3:a:nextcloud:mail:2.1.1
  • Nextcloud » Mail » Version: 2.1.2
    cpe:2.3:a:nextcloud:mail:2.1.2
  • Nextcloud » Mail » Version: 2.1.3
    cpe:2.3:a:nextcloud:mail:2.1.3
  • Nextcloud » Mail » Version: 2.1.4
    cpe:2.3:a:nextcloud:mail:2.1.4
  • Nextcloud » Mail » Version: 2.2.0
    cpe:2.3:a:nextcloud:mail:2.2.0
  • Nextcloud » Mail » Version: 2.2.1
    cpe:2.3:a:nextcloud:mail:2.2.1
  • Nextcloud » Mail » Version: 2.2.2
    cpe:2.3:a:nextcloud:mail:2.2.2
  • Nextcloud » Mail » Version: 2.2.3
    cpe:2.3:a:nextcloud:mail:2.2.3
  • Nextcloud » Mail » Version: 2.2.4
    cpe:2.3:a:nextcloud:mail:2.2.4
  • Nextcloud » Mail » Version: 2.2.5
    cpe:2.3:a:nextcloud:mail:2.2.5
  • Nextcloud » Mail » Version: 2.2.6
    cpe:2.3:a:nextcloud:mail:2.2.6
  • Nextcloud » Mail » Version: 2.2.7
    cpe:2.3:a:nextcloud:mail:2.2.7
  • Nextcloud » Mail » Version: 3.0.0
    cpe:2.3:a:nextcloud:mail:3.0.0
  • Nextcloud » Mail » Version: 3.0.1
    cpe:2.3:a:nextcloud:mail:3.0.1
  • Nextcloud » Mail » Version: 3.0.2
    cpe:2.3:a:nextcloud:mail:3.0.2
  • Nextcloud » Mail » Version: 3.0.3
    cpe:2.3:a:nextcloud:mail:3.0.3
  • Nextcloud » Mail » Version: 3.1.0
    cpe:2.3:a:nextcloud:mail:3.1.0
  • Nextcloud » Mail » Version: 3.1.1
    cpe:2.3:a:nextcloud:mail:3.1.1
  • Nextcloud » Mail » Version: 3.2.0
    cpe:2.3:a:nextcloud:mail:3.2.0
  • Nextcloud » Mail » Version: 3.2.1
    cpe:2.3:a:nextcloud:mail:3.2.1
  • Nextcloud » Mail » Version: 3.2.2
    cpe:2.3:a:nextcloud:mail:3.2.2
  • Nextcloud » Mail » Version: 3.2.3
    cpe:2.3:a:nextcloud:mail:3.2.3
  • Nextcloud » Mail » Version: 3.2.4
    cpe:2.3:a:nextcloud:mail:3.2.4
  • Nextcloud » Mail » Version: 3.2.5
    cpe:2.3:a:nextcloud:mail:3.2.5
  • Nextcloud » Mail » Version: 3.2.6
    cpe:2.3:a:nextcloud:mail:3.2.6
  • Nextcloud » Mail » Version: 3.2.7
    cpe:2.3:a:nextcloud:mail:3.2.7


Contact Us

Shodan ® - All rights reserved