CVE-2012-5665

Опубликовано: 03 янв. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

ownCloud 4.0.x before 4.0.10 and 4.5.x before 4.5.5 does not properly restrict access to settings.php, which allows remote attackers to edit app configurations of user_webdavauth and user_ldap by editing this file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud_server:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.9:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:owncloud:owncloud_server:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.4:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00431

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-5665

ubuntu

около 13 лет назад

CVE-2012-5665

debian

около 13 лет назад

ownCloud 4.0.x before 4.0.10 and 4.5.x before 4.5.5 does not properly ...

GHSA-pjrj-v874-q2mx

github

больше 3 лет назад

EPSS

Процентиль: 62%

0.00431

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264