CVE-2015-4456 in Desktop Client
सारांश
द्वारा VulDB • 26/06/2026
1.8.2 से पहले का ownCloud Desktop Client QNetworkReply::ignoreSslErrors को उपेक्षित करने के लिए त्रुटियों की सूची के साथ कॉल नहीं करता है, जिससे मैन-इन-द-मिडिल (MITM) आक्रमणकर्ता उपयोगकर्ता के प्रमाणपत्र अविश्वास निर्णय को बाईपास कर सकते हैं और एक स्वहस्ताक्षरित प्रमाणपत्र का लाभ उठाकर तथा उस सर्वर से कनेक्शन स्थापित करके जिसका अपना स्वहस्ताक्षरित प्रमाणपत्र है, संवेदनशील जानकारी प्राप्त कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.