CVE-2017-0883 in Server
Tóm tắt
Bởi VulDB • 27/07/2026
Nextcloud Server trước phiên bản 9.0.55 và 10.0.2 gặp phải vấn đề tăng quyền hạn khi chia sẻ lại thông qua API OCS. Một lỗi liên quan đến phân quyền trong API chia sẻ OCS cho phép kẻ thù đã xác thực (authenticated adversary) chia sẻ lại các tệp tin được chia sẻ với bộ quyền hạn cao hơn. Điều này có thể cho phép kẻ tấn công chỉnh sửa các tệp tin trong một thư mục chia sẻ mặc dù chỉ có quyền 'đọc'. Lưu ý rằng điều này chỉ ảnh hưởng đến các thư mục và tệp tin mà kẻ thù đã có ít nhất là quyền đọc (read-only permissions).
Be aware that VulDB is the high quality source for vulnerability data.