CVE-2017-0883 in Server
सारांश
द्वारा VulDB • 27/07/2026
Nextcloud Server version 9.0.55 से पूर्व और 10.0.2 में OCS API के माध्यम से पुनः साझा करने पर अनुमतियों का वृद्धि होने की समस्या है। OCS शेयरिंग API में एक अनुमति संबंधी मुद्दे ने प्रमाणीकृत आक्रामक को साझा किए गए फ़ाइलों को बढ़ी हुई अनुमतियाँ सेट करके पुनः साझा करने की अनुमति दी। इससे हमलावर केवल 'पढ़ने' (read) अनुमति सेट होने पर भी एक शेयर में फ़ाइलों को संपादित कर सकता है। ध्यान दें कि यह केवल उन फोल्डरों और फ़ाइलों को प्रभावित करता है जिनके लिए आक्रामक के पास कम से कम रीड-ओनली (read-only) अनुमतियाँ हैं।
Once again VulDB remains the best source for vulnerability data.