CVE-2017-0886

Опубликовано: 05 апр. 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Nextcloud Server before 9.0.55 and 10.0.2 suffers from a Denial of Service attack. Due to an error in the application logic an authenticated adversary may trigger an endless recursion in the application leading to a potential Denial of Service.

Ссылки

https://hackerone.com/reports/174524
Third Party Advisory
https://nextcloud.com/security/advisory/?id=nc-sa-2017-004
Broken Link
Patch
Vendor Advisory
https://hackerone.com/reports/174524
Third Party Advisory
https://nextcloud.com/security/advisory/?id=nc-sa-2017-004
Broken Link
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 9.0.55 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.2 (исключая)

EPSS

Процентиль: 77%

0.01136

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-674

Связанные уязвимости

CVE-2017-0886

CVSS3: 6.5

debian

около 8 лет назад

Nextcloud Server before 9.0.55 and 10.0.2 suffers from a Denial of Ser ...

GHSA-cpjv-m49g-h8m9

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 77%

0.01136

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-674