一、 漏洞 CVE-2024-22400 基础信息
漏洞标题
在Nextcloud用户SAML中，通过RelayState参数存在开放重定向问题。
来源：AIGC 神龙大模型
漏洞描述信息
Nextcloud User SAML是一个使用SAML验证Nextcloud用户的应用。在受影响的版本中，用户可能会被给一个链接到Nextcloud服务器的链接，然后最终到达一个不受控制的第三方服务器。建议升级User SAML应用程序到版本5.1.5、5.2.5或6.0.1。对此问题目前尚无已知的解决方法。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：AIGC 神龙大模型
漏洞标题
Open redirect in user_saml via RelayState parameter in Nextcloud User Saml
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Nextcloud User Saml is an app for authenticating Nextcloud users using SAML. In affected versions users can be given a link to the Nextcloud server and end up on a uncontrolled thirdparty server. It is recommended that the User Saml app is upgraded to version 5.1.5, 5.2.5, or 6.0.1. There are no known workarounds for this issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
Nextcloud 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud User Saml存在输入验证错误漏洞，该漏洞源于允许攻击者通过RelayState参数在user_saml中打开重定向。受影响的产品和版本：Nextcloud User Saml 5.0.0及更高版本，5.1.0及更高版本，5.2.0及更高版本，6.0.0及更高版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-22400 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-22400 的情报信息