CVE-2014-2044 in ownCloud

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di blacklist incompleta in ajax/upload.php in ownCloud prima della versione 5.0, quando eseguita su Windows, consente agli utenti remoti autenticati di eludere le restrizioni di accesso previste, caricare file con nomi arbitrari ed eseguire codice arbitrario tramite la sintassi Alternate Data Stream (ADS) nel parametro del nome file, come dimostrato utilizzando .htaccess::$DATA per caricare un programma PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2014
• Divulgazione: 06/10/2014
• Moderazione: accettato
• Voce: VDB-71850
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.12388
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2044
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2044/