CVE-2017-0883 in Server
要約
〜によって VulDB • 2026年07月27日
Nextcloud Server 9.0.55 より前および 10.0.2 は、OCS API を介した再共有時の権限昇格に関する問題を抱えています。OCS sharing API の権限関連の問題により、認証済み攻撃者は共有ファイルをより高い権限セットで再共有することができました。これにより、攻撃者が「読み取り」権限のみを持つにもかかわらず、共有内のファイルの編集を許可される可能性があります。なお、この問題は攻撃者が少なくとも読み取り専用権限を持っているフォルダおよびファイルに限定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.