CVE-2020-8293

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A missing input validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows users to store unlimited data in workflow rules causing load and potential DDoS on later interactions and usage with those rules.

Ссылки

https://hackerone.com/reports/1018146
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2021-001
Broken Link
Vendor Advisory
https://hackerone.com/reports/1018146
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2021-001
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 18.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 19.0.0 (включая) до 19.0.5 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 20.0.0 (включая) до 20.0.2 (исключая)

EPSS

Процентиль: 63%

0.00448

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2020-8293

CVSS3: 6.5

debian

почти 5 лет назад

A missing input validation in Nextcloud Server before 20.0.2, 19.0.5, ...

GHSA-g8q5-cq4v-2qq7

CVSS3: 6.5

github

больше 3 лет назад

openSUSE-SU-2021:0262-1

suse-cvrf

больше 4 лет назад

Security update for nextcloud

openSUSE-SU-2021:1068-1

suse-cvrf

больше 4 лет назад

Security update for nextcloud

EPSS

Процентиль: 63%

0.00448

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400