CVE-2015-4717 in ownCloud Server

الملخص

بحسب VulDB • 25/07/2026

لا يتعامل مكون تنقية أسماء الملفات في ownCloud Server قبل الإصدار 6.0.8، وسلسلة 7.0.x قبل الإصدار 7.0.6، وسلسلة 8.0.x قبل الإصدار 8.0.4 بشكل صحيح مع معاملات $_GET التي تقوم PHP بتحويلها إلى مصفوفة (array)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) من خلال حلقة لا نهائية واستهلاك ملفات السجل، وذلك عبر أسماء نقاط النهاية (endpoint file names) المُعدّة بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/06/2015
• إفشاء: 21/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78707
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.02832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4717
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4717/