Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8896

Опубликовано: 17 июл. 2017
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

ownCloud Server before 8.2.12, 9.0.x before 9.0.10, 9.1.x before 9.1.6, and 10.0.x before 10.0.2 are vulnerable to XSS on error pages by injecting code in url parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*
Версия до 8.2.11 (включая)
cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.9 (включая)
cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*
Версия от 9.1.0 (исключая) до 9.1.5 (включая)
cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.0.2 (исключая)

EPSS

Процентиль: 59%
0.00379
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2017-8896

CVSS3: 6.1
ubuntu
больше 8 лет назад

ownCloud Server before 8.2.12, 9.0.x before 9.0.10, 9.1.x before 9.1.6, and 10.0.x before 10.0.2 are vulnerable to XSS on error pages by injecting code in url parameters.

debian логотип

CVE-2017-8896

CVSS3: 6.1
debian
больше 8 лет назад

ownCloud Server before 8.2.12, 9.0.x before 9.0.10, 9.1.x before 9.1.6 ...

github логотип

GHSA-5hxv-c2ff-8j95

CVSS3: 6.1
github
больше 3 лет назад

ownCloud Server before 8.2.12, 9.0.x before 9.0.10, 9.1.x before 9.1.6, and 10.0.x before 10.0.2 are vulnerable to XSS on error pages by injecting code in url parameters.

EPSS

Процентиль: 59%
0.00379
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79