CVE-2017-0895

Опубликовано: 08 мая 2017

Источник: nvd

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

Nextcloud Server before 10.0.4 and 11.0.2 are vulnerable to disclosure of calendar and addressbook names to other logged-in users. Note that no actual content of the calendar and addressbook has been disclosed.

Ссылки

https://hackerone.com/reports/203594
Third Party Advisory
VDB Entry
https://nextcloud.com/security/advisory/?id=nc-sa-2017-012
Vendor Advisory
https://hackerone.com/reports/203594
Third Party Advisory
VDB Entry
https://nextcloud.com/security/advisory/?id=nc-sa-2017-012
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.2 (исключая)

EPSS

Процентиль: 35%

0.00138

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-285

CWE-200

Связанные уязвимости

CVE-2017-0895

CVSS3: 3.5

debian

больше 8 лет назад

Nextcloud Server before 10.0.4 and 11.0.2 are vulnerable to disclosure ...

GHSA-mc2j-762j-c5hj

CVSS3: 3.5

github

больше 3 лет назад

EPSS

Процентиль: 35%

0.00138

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-285

CWE-200