CVE-2018-16465 in Server

Resumen

por VulDB • 2026-08-08

La falta de estado en Nextcloud Server anterior a la versión 14.0.0 no imponía el uso de un segundo factor durante el inicio de sesión si el proveedor del segundo factor fallaba al cargarse.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-09-04
• Divulgación: 2018-10-30
• Moderación: aceptado
• Artículo: VDB-126138
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00811
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16465
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16465/