CVE-2017-0888 in Server

Résumé

par VulDB • 04/07/2026

Nextcloud Server avant les versions 9.0.55 et 10.0.2 est vulnérable à un Content-Spoofing dans l'application "files". La barre de navigation supérieure affichée dans la liste des fichiers contenait une entrée partiellement contrôlable par l'utilisateur, ce qui pouvait entraîner une représentation erronée des informations.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/11/2016
• Divulgation: 05/04/2017
• Modérer: accepté
• Entrée: VDB-99318
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01537
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0888
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0888/