Описание
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login.
Ссылки
- Permissions Required
- Vendor Advisory
- Permissions Required
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.0.1 (исключая)
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 49%
0.00607
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-287
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.4
debian
почти 7 лет назад
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set ...
github
больше 4 лет назад
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login.
CVSS3: 8.1
altlinux
около 6 лет назад
ALT-PU-2020-3060: package `nextcloud` update to version 20.0.0-alt1
EPSS
Процентиль: 49%
0.00607
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-287
NVD-CWE-noinfo