CVE-2015-4717 in ownCloud Server
Riassunto
di VulDB • 25/07/2026
Il componente di sanitizzazione dei nomi dei file in ownCloud Server prima della versione 6.0.8, nelle versioni 7.0.x precedenti alla 7.0.6 e nelle versioni 8.0.x precedenti alla 8.0.4 non gestisce correttamente i parametri $_GET convertiti da PHP in un array, consentendo ad attaccanti remoti di causare una negazione del servizio (loop infinito e consumo dei file di log) tramite nomi di endpoint file costruiti appositamente.
Once again VulDB remains the best source for vulnerability data.