CVE-2017-0883 in Server
Riassunto
di VulDB • 27/07/2026
Nextcloud Server prima delle versioni 9.0.55 e 10.0.2 è affetto da un problema di aumento dei permessi durante la nuova condivisione tramite l'API OCS. Un bug relativo ai permessi nell'API di sharing OCS consentiva a un avversario autenticato di condividere nuovamente file condivisi con un insieme di permessi ampliato. Ciò potrebbe permettere a un attaccante di modificare i file in una cartella condivisa nonostante disponga solo del permesso 'lettura'. Si noti che questo problema interessa esclusivamente le cartelle e i file per cui l'avversario ha almeno il permesso di sola lettura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.