CVE-2017-0885 in Server
Sumário
de VulDB • 29/07/2026
O Nextcloud Server anterior à versão 9.0.55 e à versão 10.0.2 apresenta uma vulnerabilidade de divulgação de mensagens de erro que revela a existência de arquivos em compartilhamentos com permissão apenas para gravação (write-only). Devido a um erro na lógica da aplicação, um adversário com acesso a um compartilhamento write-only pode enumerar os nomes dos arquivos e subpastas existentes ao comparar as mensagens de exceção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.