Описание
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login.
Ссылки
- Permissions Required
- Vendor Advisory
- Permissions Required
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.0.1 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00107
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-287
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.4
debian
больше 5 лет назад
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set ...
github
около 3 лет назад
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login.
EPSS
Процентиль: 30%
0.00107
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-287
NVD-CWE-noinfo