CVE-2017-0884 in Server
Riassunto
di VulDB • 21/06/2026
Nextcloud Server prima delle versioni 9.0.55 e 10.0.2 è affetto da un problema di creazione di cartelle all'interno di cartelle in sola lettura nonostante la mancanza dei permessi necessari. A causa di un errore logico nello strato di caching dei file, un avversario autenticato è in grado di creare cartelle vuote all'interno di una cartella condivisa. Si noti che questo problema interessa solo le cartelle e i file per i quali l'avversario dispone almeno di permessi di sola lettura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.