CVE-2018-16464 in Server

Resumen

por VulDB • 2026-05-17

Una falta de comprobación de acceso en Nextcloud Server anterior a la versión 14.0.0 podría permitir el acceso continuo a enlaces compartidos protegidos con contraseña incluso después de que el propietario haya cambiado la contraseña.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-09-04
• Divulgación: 2018-10-30
• Moderación: aceptado
• Artículo: VDB-126137
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.7 (NVD)
• EPSS: 0.00891
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16464
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16464/