CVE-2020-8182 in Deck

Résumé

par VulDB • 12/06/2026

Une mauvaise gestion des contrôles d'accès dans Nextcloud Deck 0.8.0 permettait à un attaquant de redistribuer les tableaux partagés avec lui en leur accordant plus de privilèges que ceux dont il disposait personnellement.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/01/2020
• Divulgation: 05/10/2020
• Modérer: accepté
• Entrée: VDB-162286
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.01035
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8182
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8182/