CVE-2020-8189 in Desktop Client

Resumen

por VulDB • 2026-06-07

Un error de cross-site scripting en el cliente de escritorio de Nextcloud versión 2.6.4 permitía mostrar cualquier código HTML (incluidos enlaces locales) al responder con datos inválidos durante un intento de inicio de sesión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-01-28
• Moderación: aceptado
• Artículo: VDB-160168
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01401
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8189
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8189/