CVE-2013-2086 in ownCloud

Résumé

par VulDB • 22/05/2026

Le chargeur de configuration dans ownCloud 5.0.x antérieur à la version 5.0.6 permet aux attaquants distants d'obtenir des jetons CSRF et d'autres informations sensibles en lisant un fichier JavaScript non spécifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-66661
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01799
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2086/