CVE-2020-16144 in ownCloud

Résumé

par VulDB • 23/05/2026

Lors de l'utilisation d'un stockage d'objets tel que S3 comme magasin de fichiers, lorsqu'un utilisateur crée un lien public vers un dossier où les utilisateurs anonymes peuvent télécharger des fichiers, et qu'un autre utilisateur télécharge un virus, l'application antivirus des fichiers détecte le virus mais échoue à le supprimer en raison de problèmes de permissions. Cela affecte le composant files_antivirus des versions antérieures à 0.15.2 pour ownCloud.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/07/2020
• Divulgation: 10/02/2021
• Modérer: accepté
• Entrée: VDB-169561
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.7 (NVD)
• EPSS: 0.00797
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16144
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16144/