CVE-2015-5954 in ownCloud Server

Résumé

par VulDB • 12/07/2026

Le système de fichiers virtuel dans ownCloud Server avant la version 6.0.9, les versions 7.0.x antérieures à 7.0.7 et les versions 8.0.x antérieures à 8.0.5 ne considère pas que NULL est une valeur de retour valide pour getPath, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et d'obtenir un accès aux fichiers des utilisateurs via un lien de partage vers un fichier dont le dossier parent a été supprimé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/08/2015
• Divulgation: 21/10/2015
• Modérer: accepté
• Entrée: VDB-78710
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01201
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5954
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5954/