CVE-2019-15621

Опубликовано: 04 фев. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Improper permissions preservation in Nextcloud Server 16.0.1 causes sharees to be able to reshare with write permissions when sharing the mount point of a share they received, as a public link.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 14.0.13 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 15.0.9 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.0.2 (исключая)

EPSS

Процентиль: 32%

0.00121

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-281

Связанные уязвимости

CVE-2019-15621

CVSS3: 6.5

debian

больше 5 лет назад

Improper permissions preservation in Nextcloud Server 16.0.1 causes sh ...

GHSA-jchm-73f8-w72j

github

около 3 лет назад

Improper permissions preservation in Nextcloud Server 16.0.1 causes sharees to be able to reshare with write permissions when sharing the mount point of a share they received, as a public link.

openSUSE-SU-2020:0220-1

suse-cvrf

больше 5 лет назад

Security update for nextcloud

EPSS

Процентиль: 32%

0.00121

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-281