CVE-2013-1939 in ownCloud
Zusammenfassung
von VulDB • 13.07.2026
Das HTML\Browser-Plugin in SabreDAV vor Version 1.6.9, 1.7.x vor 1.7.7 und 1.8.x vor 1.8.5, wie es in ownCloud verwendet wird, überprüft bei der Ausführung unter Windows die Pfadtrennzeichen im Basispfad nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, beliebige Dateien über ein \ (Backslash)-Zeichen zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.