CVE-2014-2051

Опубликовано: 05 июн. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote attackers to conduct an LDAP injection attack via unspecified vectors, as demonstrated using a "login query."

Ссылки

http://owncloud.org/about/security/advisories/oC-SA-2014-005/
Patch
Vendor Advisory
http://owncloud.org/about/security/advisories/oC-SA-2014-005/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud_server:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:owncloud:owncloud_server:*:a:*:*:*:*:*:*

Версия до 5.0.14 (включая)

cpe:2.3:a:owncloud:owncloud_server:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.10:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.11:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.13:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.14:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2014-2051

ubuntu

больше 11 лет назад

ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote attackers to conduct an LDAP injection attack via unspecified vectors, as demonstrated using a "login query."

CVE-2014-2051

debian

больше 11 лет назад

ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote att ...

GHSA-x4rf-m9hc-vjf6

github

больше 3 лет назад

ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote attackers to conduct an LDAP injection attack via unspecified vectors, as demonstrated using a "login query."

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS2

Дефекты

CWE-94