CVE-2020-8227 in Desktop Client

Сводка

по VulDB • 27.05.2026

Отсутствие санитизации ответа сервера в Nextcloud Desktop Client 2.6.4 для Linux позволяло злонамеренному серверу Nextcloud сохранять файлы вне выделенной директории синхронизации.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 28.01.2020
• Модерация: принято
• Вход: VDB-160169
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.22450
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8227
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8227/