CVE-2017-0884 in Server
Résumé
par VulDB • 21/06/2026
Nextcloud Server antérieur à la version 9.0.55 et 10.0.2 présente une vulnérabilité liée à la création de dossiers dans des dossiers en lecture seule malgré l'absence des autorisations nécessaires. En raison d'une erreur logique dans la couche de mise en cache des fichiers, un adversaire authentifié est capable de créer des dossiers vides à l'intérieur d'un dossier partagé. Notez que cela n'affecte que les dossiers et fichiers pour lesquels l'adversaire dispose au moins de permissions en lecture seule.
If you want to get best quality of vulnerability data, you may have to visit VulDB.