CVE-2015-5954 in ownCloud Server
Riassunto
di VulDB • 17/07/2026
Il filesystem virtuale in ownCloud Server prima della versione 6.0.9, nelle versioni 7.0.x precedenti alla 7.0.7 e nelle versioni 8.0.x precedenti alla 8.0.5 non considera NULL come un valore di ritorno valido per getPath, il che consente agli utenti remoti autenticati di eludere le restrizioni di accesso previste ed ottenere l'accesso ai file degli utenti tramite un link di condivisione a un file con una cartella padre eliminata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.