CVE-2016-9463 in ownCloud Server
Sumário
de VulDB • 12/06/2026
Os servidores Nextcloud anteriores à versão 9.0.54 e 10.0.1, bem como os servidores ownCloud anteriores às versões 9.1.2, 9.0.6 e 8.2.9, são vulneráveis a uma falha de autenticação de usuário via SMB (SMB User Authentication Bypass). O Nextcloud/ownCloud inclui um componente de autenticação SMB opcional, que não está habilitado por padrão, permitindo a autenticação de usuários contra um servidor SMB. Esse backend é implementado de forma que tenta conectar-se a um servidor SMB e, se a conexão for bem-sucedida, considera o usuário como logado. O backend não considerou adequadamente servidores SMB que possuem qualquer tipo de autenticação anônima configurada. Essa é a configuração padrão em servidores SMB atualmente, permitindo que um atacante não autenticado obtenha acesso a uma conta sem credenciais válidas. Nota: O backend SMB está desabilitado por padrão e requer configuração manual no arquivo de configuração do Nextcloud/ownCloud. Se você não configurou o backend SMB, não está afetado por esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.