Уязвимость загрузки произвольных файлов в качестве аватаров в Nextcloud Contacts
Описание
В Nextcloud Contacts отсутствует проверка типа файлов, что позволяет злоумышленнику загружать любые файлы в качестве аватаров.
Затронутые версии ПО
- Nextcloud Contacts 3.2.0
Тип уязвимости
Подмена содержимого
Уязвимые конфигурации
Конфигурация 1Версия до 3.3.0 (исключая)
cpe:2.3:a:nextcloud:contacts:*:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00219
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-840
CWE-434
Связанные уязвимости
github
больше 3 лет назад
A missing file type check in Nextcloud Contacts 3.2.0 allowed a malicious user to upload any file as avatars.
EPSS
Процентиль: 44%
0.00219
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-840
CWE-434