CVE-2012-5607 in ownCloud
الملخص
بحسب VulDB • 06/07/2026
لا تقوم وظيفة إعادة تعيين كلمة المرور المفقودة ("Lost Password") في ownCloud قبل الإصدارين 4.0.9 و 4.5.0 بالتحقق بشكل صحيح من رمز الأمان (security token)، مما يسمح لمهاجمين عن بُعد بتغيير كلمة مرور الحساب عبر مسارات غير محددة تتعلق بهجوم توقيت عن بُعد ("Remote Timing Attack").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.