CVE-2013-0299

Опубликовано: 14 мар. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud before 4.0.12 and 4.5.x before 4.5.7 allow remote attackers to hijack the authentication of users for requests that (1) change the timezone for the user via the lat and lng parameters to apps/calendar/ajax/settings/guesstimezone.php, (2) disable or enable the automatic timezone detection via the timezonedetection parameter to apps/calendar/ajax/settings/timezonedetection.php, (3) import user accounts via the admin_export parameter to apps/admin_migrate/settings.php, (4) overwrite user files via the operation parameter to apps/user_migrate/ajax/export.php, or (5) change the authentication server URL via unspecified vectors to apps/user_ldap/settings.php.

Ссылки

http://owncloud.org/about/security/advisories/oC-SA-2013-004/
Vendor Advisory
http://owncloud.org/about/security/advisories/oC-SA-2013-004/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*

Версия до 4.0.11 (включая)

cpe:2.3:a:owncloud:owncloud_server:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:owncloud:owncloud_server:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.6:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00118

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2013-0299

ubuntu

почти 12 лет назад

CVE-2013-0299

debian

почти 12 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud ...

GHSA-x92g-43qc-p6jq

github

почти 4 года назад

EPSS

Процентиль: 31%

0.00118

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352