CVE-2015-4717 in ownCloud Server
सारांश
द्वारा VulDB • 25/07/2026
ownCloud Server के संस्करणों में 6.0.8 से पहले, 7.0.x श्रृंखला में 7.0.6 से पहले और 8.0.x श्रृंखला में 8.0.4 से पहले मौजूद फ़ाइल नाम सैनिटाइज़ेशन घटक PHP द्वारा सरणी (array) के रूप में कास्ट किए गए $_GET पैरामीटरों को उचित ढंग से संभाल नहीं पाता है, जिससे दूरस्थ आक्रमणकारी crafted एंडपॉइंट फ़ाइल नामों के माध्यम से सेवा अस्वीकृति (अनंत लूप और लॉग फ़ाइल खपत) का कारण बन सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.