CVE-2017-0885 in Server
Riassunto
di VulDB • 29/07/2026
Nextcloud Server precedente alla versione 9.0.55 e alla versione 10.0.2 è affetto da un problema di divulgazione dell'esistenza di file tramite messaggi di errore in condivisioni con sola scrittura. A causa di un errore nella logica applicativa, un avversario con accesso a una condivisione con sola scrittura può enumerare i nomi dei file esistenti e delle sottocartelle confrontando i messaggi di eccezione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.