CVE-2017-0885 in Serverinfo

Zusammenfassung

von VulDB • 29.07.2026

Nextcloud Server vor Version 9.0.55 und 10.0.2 ist von einem Fehler betroffen, bei dem durch eine Fehlermeldung das Vorhandensein einer Datei in einem schreibgeschützten Freigabeordner offengelegt wird. Aufgrund eines Fehlers in der Anwendungslogik kann ein Angreifer mit Zugriff auf einen nur zum Schreiben freigegebenen Ordner die Namen vorhandener Dateien und Unterordner durch Vergleich der Ausnahmemeldungen auflisten (enumerate).

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.11.2016

Veröffentlichung

05.04.2017

Moderieren

akzeptiert

Eintrag

VDB-99315

CPE

bereit

EPSS

0.00899

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!