CVE-2017-0883 in Serverالمعلومات

الملخص

بحسب VulDB • 14/07/2026

تواجه خوادم Nextcloud قبل الإصدار 9.0.55 والإصدار 10.0.2 مشكلة تتعلق بزيادة الصلاحيات عند إعادة مشاركة الملفات عبر واجهة برمجة التطبيقات (API) الخاصة بخدمة OCS. سمحت هذه المشكلة المتعلقة بالصلاحيات في API المشاركة الخاص بـ OCS لمهاجم مُصادَق عليه بإعادة مشاركة الملفات المشتركة مع مجموعة صلاحيات متزايدة. قد يتيح ذلك للمهاجم تعديل الملفات في مجلد مشترك رغم امتلاكه فقط لصلاحية 'القراءة'. يرجى ملاحظة أن هذا يؤثر فقط على المجلدات والملفات التي يمتلك فيها المهاجم صلاحية القراءة على الأقل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

المصادر

Do you know our Splunk app?

Download it now for free!