CVE-2019-5476

Опубликовано: 07 авг. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An SQL Injection in the Nextcloud Lookup-Server < v0.3.0 (running on https://lookup.nextcloud.com) caused unauthenticated users to be able to execute arbitrary SQL commands.

Ссылки

https://hackerone.com/reports/508487
Release Notes
Vendor Advisory
https://hackerone.com/reports/508487
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nextcloud:lookup-server:*:*:*:*:*:*:*:*

Версия до 0.3.0 (исключая)

EPSS

Процентиль: 75%

0.00868

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-h4m7-r8c6-ccr3