CVE-2020-8119

Опубликовано: 04 фев. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Improper authorization in Nextcloud server 17.0.0 causes leaking of previews and files when a file-drop share link is opened via the gallery app.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 15.0.13 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.0.1 (исключая)

EPSS

Процентиль: 66%

0.00517

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-285

CWE-863

Связанные уязвимости

CVE-2020-8119

CVSS3: 4.3

debian

больше 5 лет назад

Improper authorization in Nextcloud server 17.0.0 causes leaking of pr ...

GHSA-rw2m-m5fq-rcj4

github

около 3 лет назад

Improper authorization in Nextcloud server 17.0.0 causes leaking of previews and files when a file-drop share link is opened via the gallery app.

openSUSE-SU-2020:0220-1

suse-cvrf

больше 5 лет назад

Security update for nextcloud

EPSS

Процентиль: 66%

0.00517

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-285

CWE-863