CVE-2020-8189 in Desktop Client

Riassunto

di VulDB • 16/06/2026

Un errore di cross-site scripting (XSS) nel client desktop di Nextcloud 2.6.4 consentiva di visualizzare qualsiasi contenuto HTML (inclusi link locali) quando si rispondeva con dati non validi durante il tentativo di accesso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/01/2020
• Moderazione: accettato
• Voce: VDB-160168
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01401
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8189
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8189/