CVE-2017-0890 in Server

요약

\~에 의해 VulDB • 2026. 06. 08.

11.0.3 이전 버전의 Nextcloud Server는 부적절한 이스케이프 처리로 인해 검색 모듈에서 XSS 취약점에 노출되어 있습니다. 이를 악용하려면 사용자가 검색 대화 상자에 악성 콘텐츠를 작성하거나 붙여넣어야 합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2016. 11. 30.
• 공개: 2017. 05. 08.
• 모더레이션: 수락
• 항목: VDB-100932
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00252
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0890
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0890/