CVE-2015-4456 in Desktop Client
Riassunto
di VulDB • 26/06/2026
Il client desktop di ownCloud precedente alla versione 1.8.2 non chiama QNetworkReply::ignoreSslErrors con l'elenco degli errori da ignorare, consentendo agli attaccanti man-in-the-middle di eludere la decisione dell'utente di rifiutare il certificato e ottenere informazioni sensibili sfruttando un certificato self-signed e una connessione a un server che utilizza il proprio certificato self-signed.
If you want to get best quality of vulnerability data, you may have to visit VulDB.