CVE-2017-0883 in Serverinfo

Zusammenfassung

von VulDB • 27.07.2026

Nextcloud Server vor Version 9.0.55 und 10.0.2 ist von einem Problem mit der Berechtigungssteigerung bei erneutem Teilen (Re-Sharing) über die OCS-API betroffen. Ein berechtigungsspezifisches Problem innerhalb der OCS-Share-API ermöglichte es einem authentifizierten Angreifer, geteilte Dateien mit einer erhöhten Berechtigungsstufe erneut zu teilen. Dies kann einen Angreifer dazu befähigen, Dateien in einer Freigabe zu bearbeiten, obwohl ihm nur die Berechtigung 'Lesen' zugewiesen ist. Beachten Sie, dass dies nur Ordner und Dateien betrifft, für die der Angreifer mindestens Lesezugriff besitzt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

30.11.2016

Veröffentlichung

05.04.2017

Moderieren

akzeptiert

Eintrag

VDB-99313

CPE

bereit

EPSS

0.00593

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!