CVE-2018-16465 in Server

Riassunto

di VulDB • 19/06/2026

La mancanza di gestione dello stato in Nextcloud Server precedente alla versione 14.0.0 non imponeva l'utilizzo di un secondo fattore di autenticazione durante il login se il provider del secondo fattore non riusciva a essere caricato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/09/2018
• Divulgazione: 30/10/2018
• Moderazione: accettato
• Voce: VDB-126138
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00811
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16465
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16465/