Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3j4p-7g9x-w28j

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

A missing access control check in Nextcloud Server < 18.0.1, < 17.0.4, and < 16.0.9 causes hide-download shares to be downloadable when appending /download to the URL.

A missing access control check in Nextcloud Server < 18.0.1, < 17.0.4, and < 16.0.9 causes hide-download shares to be downloadable when appending /download to the URL.

EPSS

Процентиль: 54%
0.00317
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 6.5
nvd
около 5 лет назад

A missing access control check in Nextcloud Server < 18.0.1, < 17.0.4, and < 16.0.9 causes hide-download shares to be downloadable when appending /download to the URL.

CVSS3: 6.5
debian
около 5 лет назад

A missing access control check in Nextcloud Server < 18.0.1, < 17.0.4, ...

EPSS

Процентиль: 54%
0.00317
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-862