CVE-2013-2086

Опубликовано: 14 мар. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The configuration loader in ownCloud 5.0.x before 5.0.6 allows remote attackers to obtain CSRF tokens and other sensitive information by reading an unspecified JavaScript file.

Ссылки

http://owncloud.org/about/security/advisories/oC-SA-2013-027/
Patch
Vendor Advisory
http://owncloud.org/about/security/advisories/oC-SA-2013-027/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud_server:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01799

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2013-2086

ubuntu

больше 12 лет назад

The configuration loader in ownCloud 5.0.x before 5.0.6 allows remote attackers to obtain CSRF tokens and other sensitive information by reading an unspecified JavaScript file.

CVE-2013-2086

debian

больше 12 лет назад

The configuration loader in ownCloud 5.0.x before 5.0.6 allows remote ...

GHSA-h6hw-v9wj-v784

github

больше 4 лет назад

The configuration loader in ownCloud 5.0.x before 5.0.6 allows remote attackers to obtain CSRF tokens and other sensitive information by reading an unspecified JavaScript file.

EPSS

Процентиль: 77%

0.01799

Низкий

5 Medium

CVSS2

Дефекты

CWE-200