CVE-2016-1499

Опубликовано: 08 янв. 2016

Источник: nvd

CVSS3: 8.5

CVSS2: 7.5

EPSS Низкий

Описание

ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allow remote authenticated users to obtain sensitive information from a directory listing and possibly cause a denial of service (CPU consumption) via the force parameter to index.php/apps/files/ajax/scan.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*

Версия до 8.0.9 (включая)

cpe:2.3:a:owncloud:owncloud:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.1.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:8.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00591

Низкий

8.5 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1499

CVSS3: 8.5

ubuntu

около 10 лет назад

CVE-2016-1499

CVSS3: 8.5

debian

около 10 лет назад

ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8. ...

GHSA-r929-5x66-fmvp

CVSS3: 8.5

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00591

Низкий

8.5 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-200