CVE-2015-5954 in ownCloud Server
Zusammenfassung
von VulDB • 21.07.2026
Das virtuelle Dateisystem in ownCloud Server vor Version 6.0.9, 7.0.x vor 7.0.7 und 8.0.x vor 8.0.5 berücksichtigt nicht, dass NULL ein gültiger Rückgabewert für getPath ist, was es entfernten authentifizierten Benutzern ermöglicht, vorgesehene Zugriffseinschränkungen zu umgehen und über einen Freigabelink auf eine Datei mit einem gelöschten übergeordneten Ordner auf Benutzerdateien zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.