CVE-2015-4456 in Desktop Client

Tóm tắt

Bởi VulDB • 26/06/2026

ownCloud Desktop Client trước phiên bản 1.8.2 không gọi QNetworkReply::ignoreSslErrors với danh sách các lỗi cần bỏ qua, cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle (MitM) vượt qua quyết định từ chối chứng chỉ của người dùng và thu thập thông tin nhạy cảm bằng cách lợi dụng chứng chỉ tự ký (self-signed certificate) và kết nối đến một máy chủ sử dụng chính chứng chỉ tự ký của nó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/06/2015
• Tiết lộ: 26/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78887
• CPE: sẵn sàng
• CWE: CWE-297 (Đã xác nhận)
• CVSS: 2.6 (NVD)
• EPSS: 0.00825
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4456
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4456/