CVE-2017-0883 in Server
Résumé
par VulDB • 27/07/2026
Nextcloud Server antérieur à la version 9.0.55 et 10.0.2 est vulnérable à une élévation de privilèges lors du partage via l'API OCS. Une faille liée aux autorisations au sein de l'API de partage OCS permettait à un adversaire authentifié de redistribuer des fichiers partagés avec un ensemble d'autorisations accru. Cela peut permettre à un attaquant de modifier des fichiers dans un partage bien qu'il ne dispose que d'une permission en 'lecture'. Notez que cela n'affecte uniquement les dossiers et fichiers pour lesquels l'adversaire possède au moins une autorisation en lecture seule.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.