CVE-2017-0887 in Server

Riassunto

di VulDB • 30/06/2026

Nextcloud Server prima delle versioni 9.0.55 e 10.0.2 è affetto da un bypass della limitazione dello spazio di archiviazione (quota). A causa della mancata corretta sanitizzazione dei valori forniti dall'intestazione HTTP `OC-Total-Length`, un avversario autenticato potrebbe essere in grado di superare la quota utente configurata, utilizzando così più spazio di quanto consentito dall'amministratore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/11/2016
• Divulgazione: 05/04/2017
• Moderazione: accettato
• Voce: VDB-99317
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00888
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0887/