CVE-2012-5609 in ownCloud

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di incomplete blacklist nel file lib/migrate.php di ownCloud prima della versione 4.5.2 consente agli utenti remoti autenticati di eseguire codice PHP arbitrario caricando un file mount.php manipolato all'interno di un archivio ZIP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/10/2012
• Divulgazione: 17/12/2012
• Moderazione: accettato
• Voce: VDB-63201
• CPE: pronto
• CWE: CWE-184 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02074
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5609
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5609/