CVE-2018-3761

Опубликовано: 05 июл. 2018

Источник: nvd

CVSS3: 8.1

CVSS2: 5.8

EPSS Низкий

Описание

Nextcloud Server before 12.0.8 and 13.0.3 suffer from improper authentication on the OAuth2 token endpoint. Missing checks potentially allowed handing out new tokens in case the OAuth2 client was partly compromised.

Ссылки

https://hackerone.com/reports/343111
Third Party Advisory
https://nextcloud.com/security/advisory/?id=nc-sa-2018-003
Broken Link
Vendor Advisory
https://hackerone.com/reports/343111
Third Party Advisory
https://nextcloud.com/security/advisory/?id=nc-sa-2018-003
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 12.0.8 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.3 (исключая)

EPSS

Процентиль: 69%

0.00628

Низкий

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2018-3761

CVSS3: 8.1

debian

почти 7 лет назад

Nextcloud Server before 12.0.8 and 13.0.3 suffer from improper authent ...

GHSA-frc3-rhfw-jxf5

CVSS3: 8.1

github

около 3 лет назад

openSUSE-SU-2018:1924-1

suse-cvrf

почти 7 лет назад

Security update for nextcloud

EPSS

Процентиль: 69%

0.00628

Низкий

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-287