CVE-2017-0891

Опубликовано: 08 мая 2017

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Nextcloud Server before 9.0.58 and 10.0.5 and 11.0.3 are vulnerable to an inadequate escaping of error messages leading to XSS vulnerabilities in multiple components.

Ссылки

https://hackerone.com/reports/216812
Third Party Advisory
VDB Entry
https://nextcloud.com/security/advisory/?id=nc-sa-2017-008
Vendor Advisory
https://hackerone.com/reports/216812
Third Party Advisory
VDB Entry
https://nextcloud.com/security/advisory/?id=nc-sa-2017-008
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 9.0.58 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.5 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.3 (исключая)

EPSS

Процентиль: 49%

0.00253

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-0891

CVSS3: 5.4

debian

около 8 лет назад

Nextcloud Server before 9.0.58 and 10.0.5 and 11.0.3 are vulnerable to ...

GHSA-qxf8-5jgm-xwxj

CVSS3: 5.4

github

около 3 лет назад

Nextcloud Server before 9.0.58 and 10.0.5 and 11.0.3 are vulnerable to an inadequate escaping of error messages leading to XSS vulnerabilities in multiple components.

EPSS

Процентиль: 49%

0.00253

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79