CVE-2019-15620

Опубликовано: 04 фев. 2020

Источник: nvd

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

Improper access control in Nextcloud Talk 6.0.3 leaks the existance and the name of private conversations when linked them to another shared item via the projects feature.

Ссылки

https://hackerone.com/reports/662218
Permissions Required
https://nextcloud.com/security/advisory/?id=NC-SA-2020-011
Vendor Advisory
https://hackerone.com/reports/662218
Permissions Required
https://nextcloud.com/security/advisory/?id=NC-SA-2020-011
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nextcloud:talk:*:*:*:*:*:*:*:*

Версия до 6.0.4 (исключая)

EPSS

Процентиль: 38%

0.00162

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-287

NVD-CWE-Other

Связанные уязвимости

GHSA-hfx4-g7m9-jj99

github

больше 3 лет назад