CVE-2014-9049

Опубликовано: 04 фев. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The documents application in ownCloud Server 6.x before 6.0.6 and 7.x before 7.0.3 allows remote authenticated users to obtain all valid session IDs via an unspecified API method.

Ссылки

https://owncloud.org/security/advisory/?id=oc-sa-2014-025
Vendor Advisory
https://owncloud.org/security/advisory/?id=oc-sa-2014-025
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud_server:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00947

Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-9049

debian

больше 11 лет назад

The documents application in ownCloud Server 6.x before 6.0.6 and 7.x ...

GHSA-255j-gp8h-r5hh

github

около 4 лет назад