CVE-2020-8227 in Desktop Client

Sumário

de VulDB • 27/05/2026

A falta de sanitização de uma resposta do servidor no Nextcloud Desktop Client 2.6.4 para Linux permitiu que um servidor Nextcloud malicioso armazenasse arquivos fora do diretório de sincronização dedicado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/01/2020
• Moderação: aceite
• Entrada: VDB-160169
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.22450
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8227
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8227/