CVE-2014-2050

Опубликовано: 23 янв. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote attackers to hijack the authentication of users for requests that reset passwords via a crafted HTTP Host header.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/91971
Third Party Advisory
VDB Entry
https://owncloud.org/security/advisories/host-header-poisoning/
Not Applicable
https://www.securityfocus.com/bid/66221
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/91971
Third Party Advisory
VDB Entry
https://owncloud.org/security/advisories/host-header-poisoning/
Not Applicable
https://www.securityfocus.com/bid/66221
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*

Версия до 5.0.15 (исключая)

cpe:2.3:a:owncloud:owncloud_server:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.2 (исключая)

EPSS

Процентиль: 48%

0.00252

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-2050

CVSS3: 6.5

ubuntu

около 6 лет назад

CVE-2014-2050

CVSS3: 6.5

debian

около 6 лет назад

Cross-site request forgery (CSRF) vulnerability in ownCloud Server bef ...

GHSA-64gx-5w65-vx94

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00252

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352