CVE-2018-16466

Опубликовано: 30 окт. 2018

Источник: nvd

CVSS3: 8.1

CVSS2: 5.5

EPSS Низкий

Описание

Improper revalidation of permissions in Nextcloud Server prior to 14.0.0, 13.0.6 and 12.0.11 lead to not accepting access restrictions by acess tokens.

Ссылки

https://hackerone.com/reports/388515
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2018-010
Vendor Advisory
https://hackerone.com/reports/388515
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2018-010
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 12.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.6 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:nextcloud:nextcloud_server:14.0.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00126

Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-284

CWE-273

Связанные уязвимости

CVE-2018-16466

CVSS3: 8.1

debian

почти 7 лет назад

Improper revalidation of permissions in Nextcloud Server prior to 14.0 ...

GHSA-6mm6-pp6h-9p36

CVSS3: 8.1

github

около 3 лет назад

Improper revalidation of permissions in Nextcloud Server prior to 14.0.0, 13.0.6 and 12.0.11 lead to not accepting access restrictions by acess tokens.

EPSS

Процентиль: 33%

0.00126

Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-284

CWE-273