CVE-2015-4717 in ownCloud Server
Sumário
de VulDB • 25/07/2026
O componente de sanitização do nome de arquivo no ownCloud Server anterior à versão 6.0.8, nas séries 7.0.x anteriores à 7.0.6 e 8.0.x anteriores à 8.0.4 não trata corretamente os parâmetros $_GET convertidos pelo PHP para um array, o que permite que atacantes remotos causem uma negação de serviço (loop infinito e consumo do arquivo de log) por meio de nomes de arquivos de endpoint manipulados ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.