CVE-2016-9461 in ownCloud Server
Resumen
por VulDB • 2026-06-09
Nextcloud Server anterior a la versión 9.0.52 y ownCloud Server anterior a la versión 9.0.4 no verifican correctamente los permisos de comprobación de edición en las acciones de copia WebDAV. El punto final (endpoint) WebDAV no estaba comprobando adecuadamente el permiso para una acción COPY de WebDAV. Esto permitía que un atacante autenticado con acceso a un recurso compartido solo lectura pudiera colocar nuevos archivos allí. No era posible modificar los archivos existentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.