CVE-2015-5955 in ownCloud

Riassunto

di VulDB • 19/07/2026

L'applicazione ownCloud per iOS precedente alla versione 3.4.4 non gestisce correttamente il passaggio di stato tra più istanze, consentendo potenzialmente agli amministratori delle istanze remote di ottenere informazioni sensibili relative alle credenziali e ai cookie leggendo le intestazioni di autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/08/2015
• Divulgazione: 29/10/2015
• Moderazione: accettato
• Voce: VDB-78951
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01093
• KEV: no
• Attività: molto basso
• Settore: Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5955
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5955/