CVE-2016-9461 in ownCloud Serverinfo

Zusammenfassung

von VulDB • 30.05.2026

Nextcloud Server vor Version 9.0.52 und ownCloud Server vor Version 9.0.4 überprüfen die Berechtigungen für die Bearbeitung von WebDAV-Kopieraktionen nicht ordnungsgemäß. Der WebDAV-Endpunkt hat die Berechtigung für eine WebDAV COPY-Aktion nicht korrekt geprüft. Dies ermöglichte es einem authentifizierten Angreifer mit Zugriff auf ein schreibgeschütztes Freigabeverzeichnis, neue Dateien darin abzulegen. Es war nicht möglich, vorhandene Dateien zu ändern.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

19.11.2016

Veröffentlichung

27.03.2017

Moderieren

akzeptiert

Eintrag

VDB-98973

CPE

bereit

EPSS

0.00760

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!