CVE-2020-8293

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A missing input validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows users to store unlimited data in workflow rules causing load and potential DDoS on later interactions and usage with those rules.

Ссылки

https://hackerone.com/reports/1018146
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2021-001
Broken Link
Vendor Advisory
https://hackerone.com/reports/1018146
Third Party Advisory
https://nextcloud.com/security/advisory/?id=NC-SA-2021-001
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия до 18.0.11 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 19.0.0 (включая) до 19.0.5 (исключая)

cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:*:*:*:*

Версия от 20.0.0 (включая) до 20.0.2 (исключая)

EPSS

Процентиль: 76%

0.01576

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2020-8293

CVSS3: 6.5

debian

почти 6 лет назад

A missing input validation in Nextcloud Server before 20.0.2, 19.0.5, ...

GHSA-g8q5-cq4v-2qq7

CVSS3: 6.5

github

больше 4 лет назад

openSUSE-SU-2021:0262-1

suse-cvrf

почти 6 лет назад

Security update for nextcloud

openSUSE-SU-2021:1068-1

suse-cvrf

больше 5 лет назад

Security update for nextcloud

ALT-PU-2021-3224

CVSS3: 9.8

altlinux

около 5 лет назад

ALT-PU-2021-3224: package `nextcloud` update to version 22.2.0-alt1

EPSS

Процентиль: 76%

0.01576

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400