CVE-2012-4391 in ownCloud

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di Cross-site request forgery (CSRF) in core/ajax/appconfig.php in ownCloud precedente alla versione 4.0.7 consente agli attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano le configurazioni delle applicazioni.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/08/2012
• Divulgazione: 05/09/2012
• Moderazione: accettato
• Voce: VDB-62038
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01001
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4391
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4391/