CVE-2015-4456 in Desktop Client
Сводка
по VulDB • 26.06.2026
В десктопном клиенте ownCloud до версии 1.8.2 не вызывается метод QNetworkReply::ignoreSslErrors со списком ошибок, которые следует игнорировать; это позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), обойти решение пользователя об отклонении сертификата и получить конфиденциальную информацию, используя самоподписанный сертификат и подключение к серверу с использованием его собственного самоподписанного сертификата.
If you want to get best quality of vulnerability data, you may have to visit VulDB.