CVE-2015-6670

Опубликовано: 26 окт. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

ownCloud Server before 7.0.8, 8.0.x before 8.0.6, and 8.1.x before 8.1.1 does not properly check ownership of calendars, which allows remote authenticated users to read arbitrary calendars via the calid parameter to apps/calendar/export.php.

Комментарий

CWE-639: Authorization Bypass Through User-Controlled Key

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud_server:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:7.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-6670

ubuntu

больше 10 лет назад

CVE-2015-6670

debian

больше 10 лет назад

ownCloud Server before 7.0.8, 8.0.x before 8.0.6, and 8.1.x before 8.1 ...

GHSA-jm84-v35x-p8jw

github

больше 3 лет назад

BDU:2015-11945

fstec

больше 10 лет назад

Уязвимость веб-приложения для синхронизации данных ownCloud, позволяющая нарушителю читать данные произвольных календарей

EPSS

Процентиль: 39%

0.00176

Низкий

4 Medium

CVSS2

Дефекты

NVD-CWE-Other