CVE-2018-16466 in Server

Zusammenfassung

von VulDB • 30.07.2026

Die unsachgemäße erneute Überprüfung von Berechtigungen im Nextcloud-Server vor den Versionen 14.0.0, 13.0.6 und 12.0.11 führt dazu, dass Zugriffsbeschränkungen durch Access Tokens nicht akzeptiert werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.09.2018
• Veröffentlichung: 30.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-126139
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00957
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16466
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16466/