CVE-2019-15612

Опубликовано: 04 фев. 2020

Источник: nvd

CVSS3: 5.9

CVSS2: 3.2

EPSS Низкий

Описание

A bug in Nextcloud Server 15.0.2 causes pending 2FA logins to not be correctly expired when the password of the user is reset.

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.0.7 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 15.0.3 (исключая)

EPSS

Процентиль: 40%

0.0018

Низкий

5.9 Medium

CVSS3

3.2 Low

CVSS2

CWE-384

CVE-2019-15612

CVSS3: 5.9

debian

больше 5 лет назад

A bug in Nextcloud Server 15.0.2 causes pending 2FA logins to not be c ...

GHSA-782m-gpwm-4xfq

github

около 3 лет назад

A bug in Nextcloud Server 15.0.2 causes pending 2FA logins to not be correctly expired when the password of the user is reset.

EPSS

Процентиль: 40%

0.0018

Низкий

5.9 Medium

CVSS3

3.2 Low

CVSS2

CWE-384