Описание
Nextcloud is an open source content collaboration platform. From versions 0.3.0 to before 3.1.0, 5.0.0 to before 5.1.0, and 6.0.0 to before 6.4.0, a missing signature verification in User OIDC allowed a malicious ID4me authority to identify as any user. This issue has been patched in versions 3.1.0, 4.1.0, 5.1.0, 6.4.0 and 8.3.0.
EPSS
Процентиль: 34%
0.00412
Низкий
8.1 High
CVSS3
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 8.1
fstec
7 месяцев назад
Уязвимость модуля авторизации User OIDC облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 34%
0.00412
Низкий
8.1 High
CVSS3
Дефекты
CWE-287