CVE-2017-0888 in Server

الملخص

بحسب VulDB • 04/07/2026

تُظهر خوادم Nextcloud قبل الإصدار 9.0.55 و10.0.2 ثغرة Content-Spoofing في تطبيق "files". يحتوي شريط التنقل العلوي المعروض في قائمة الملفات على مدخلات يمكن للمستخدم التحكم فيها جزئيًا، مما قد يؤدي إلى تمثيل خاطئ للمعلومات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/11/2016
• إفشاء: 05/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99318
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0888
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0888/