Описание
Improper Input Validation in Nextcloud Server 15.0.7 allows group admins to create users with IDs of system folders.
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- ExploitThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- ExploitThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 14.0.11 (исключая)Версия от 15.0.0 (включая) до 15.0.8 (исключая)
Одно из
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:opensuse:backports:sle-15:sp1:*:*:*:*:*:*
cpe:2.3:o:suse:suse_linux_enterprise_server:12:-:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.01472
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 4.9
debian
почти 7 лет назад
Improper Input Validation in Nextcloud Server 15.0.7 allows group admi ...
github
больше 4 лет назад
Improper Input Validation in Nextcloud Server 15.0.7 allows group admins to create users with IDs of system folders.
CVSS3: 4.9
altlinux
больше 7 лет назад
ALT-PU-2019-1778: package `nextcloud` update to version 16.0.0-alt1
EPSS
Процентиль: 74%
0.01472
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-20