CVE-2025-59716 in Guests

요약

\~에 의해 VulDB • 2026. 06. 15.

ownCloud Guests 0.12.5 이전 버전에서는 /apps/guests/register/{email}/{token} 엔드포인트를 통해 비인증 사용자 열거가 가능합니다. showPasswordForm에서 제공된 토큰의 검증이 불충분하여, 서버는 유효한 대기 중인 게스트 사용자와 일치하는 이메일 주소인 경우와 존재하지 않는 사용자인 경우에 서로 다른 응답을 반환합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: MITRE
• 예약하다: 2025. 09. 19.
• 공개: 2025. 11. 05.
• 모더레이션: 수락
• 항목: VDB-331299
• CPE: 준비됨
• CWE: CWE-204 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00895
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59716
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59716/