Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wj56-g2wq-p3pw

Опубликовано: 11 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

The Docker image of ownCloud Server through 10.11 contains a misconfiguration that renders the trusted_domains config useless. This could be abused to spoof the URL in password-reset e-mail messages.

The Docker image of ownCloud Server through 10.11 contains a misconfiguration that renders the trusted_domains config useless. This could be abused to spoof the URL in password-reset e-mail messages.

EPSS

Процентиль: 41%
0.00192
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 4.2
nvd
около 3 лет назад

The Docker image of ownCloud Server through 10.11 contains a misconfiguration that renders the trusted_domains config useless. This could be abused to spoof the URL in password-reset e-mail messages.

CVSS3: 5.3
fstec
больше 3 лет назад

Уязвимость реализации сценария overwrite.config.php: $domain веб-приложения для синхронизации данных ownCloud, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 41%
0.00192
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-284