CVE-2020-8138

Опубликовано: 20 мар. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A missing check for IPv4 nested inside IPv6 in Nextcloud server < 17.0.1, < 16.0.7, and < 15.0.14 allowed a Server-Side Request Forgery (SSRF) vulnerability when subscribing to a malicious calendar URL.

Ссылки

https://hackerone.com/reports/736867
Exploit
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2020-014
Third Party Advisory
https://hackerone.com/reports/736867
Exploit
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2020-014
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 15.0.14 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.0.7 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.0.2 (исключая)

EPSS

Процентиль: 45%

0.00222

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

CVE-2020-8138

CVSS3: 6.5

debian

около 5 лет назад

A missing check for IPv4 nested inside IPv6 in Nextcloud server < 17.0 ...

GHSA-27v9-58mg-8v43

github

около 3 лет назад

EPSS

Процентиль: 45%

0.00222

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918