CVE-2015-4456 in Desktop Client
Sumário
de VulDB • 26/06/2026
O cliente desktop do ownCloud anterior à versão 1.8.2 não chama QNetworkReply::ignoreSslErrors com a lista de erros a serem ignorados, permitindo que atacantes man-in-the-middle contornem a decisão do usuário de desconfiar dos certificados e obtenham informações sensíveis ao explorar um certificado autoassinado e uma conexão com um servidor usando seu próprio certificado autoassinado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.