Описание
The default Flash Cross Domain policies in ownCloud before 5.0.15 and 6.x before 6.0.2 allows remote attackers to access user files via unspecified vectors.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:owncloud:owncloud_server:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.1:*:*:*:*:*:*:*
Конфигурация 2Версия до 5.0.14 (включая)
Одно из
cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.6:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.7:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.8:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.9:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.10:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.11:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.12:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.13:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.14:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.15:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.0.16:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.4:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.5:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.6:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.7:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.8:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.9:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.10:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.11:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.12:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.13:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.4:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.5:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.6:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.7:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.8:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.9:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.10:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.11:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.12:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:5.0.13:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.0025
Низкий
5 Medium
CVSS2
Дефекты
CWE-264
Связанные уязвимости
ubuntu
почти 12 лет назад
The default Flash Cross Domain policies in ownCloud before 5.0.15 and 6.x before 6.0.2 allows remote attackers to access user files via unspecified vectors.
debian
почти 12 лет назад
The default Flash Cross Domain policies in ownCloud before 5.0.15 and ...
github
больше 3 лет назад
The default Flash Cross Domain policies in ownCloud before 5.0.15 and 6.x before 6.0.2 allows remote attackers to access user files via unspecified vectors.
EPSS
Процентиль: 48%
0.0025
Низкий
5 Medium
CVSS2
Дефекты
CWE-264