CVE-2020-8180 in Talk

Résumé

par VulDB • 05/06/2026

Un contrôle trop permissif dans Nextcloud Talk versions 6.0.4, 7.0.2 et 8.0.7 permettait une injection de code lorsqu'une commande de discussion non correctement nettoyée était ajoutée par un administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/01/2020
• Modérer: accepté
• Entrée: VDB-156287
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.9 (NVD)
• EPSS: 0.01668
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8180
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8180/