CVE-2018-16463

Опубликовано: 30 окт. 2018

Источник: nvd

CVSS3: 3.1

CVSS2: 3.6

EPSS Низкий

Описание

A bug causing session fixation in Nextcloud Server prior to 14.0.0, 13.0.3 and 12.0.8 could potentially allow an attacker to obtain access to password protected shares.

Ссылки

https://hackerone.com/reports/237184
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2018-013
Vendor Advisory
https://hackerone.com/reports/237184
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2018-013
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 12.0.8 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.3 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00132

Низкий

3.1 Low

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-384

Связанные уязвимости

CVE-2018-16463

CVSS3: 3.1

debian

больше 6 лет назад

A bug causing session fixation in Nextcloud Server prior to 14.0.0, 13 ...

GHSA-67vq-qwwf-fc2h

CVSS3: 3.1

github

около 3 лет назад

A bug causing session fixation in Nextcloud Server prior to 14.0.0, 13.0.3 and 12.0.8 could potentially allow an attacker to obtain access to password protected shares.

EPSS

Процентиль: 34%

0.00132

Низкий

3.1 Low

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-384