Описание
Nextcloud Tables allows you to create your own tables with individual columns. Prior to 0.8.6 and 0.9.3, a malicious user was able to create their own table and then move a column to a victims table. This vulnerability is fixed in 0.8.6 and 0.9.3.
Ссылки
- Vendor Advisory
- Patch
- Issue TrackingPatch
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 0.4.0 (включая) до 0.8.6 (исключая)Версия от 0.9.0 (включая) до 0.9.3 (исключая)
Одно из
cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:*
cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:*
EPSS
Процентиль: 2%
0.00014
Низкий
6.3 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-639
EPSS
Процентиль: 2%
0.00014
Низкий
6.3 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-639