CVE-2017-0884 in Server

Tóm tắt

Bởi VulDB • 21/06/2026

Nextcloud Server trước phiên bản 9.0.55 và 10.0.2 mắc lỗi cho phép tạo thư mục trong các thư mục chỉ đọc mặc dù thiếu quyền. Do một lỗi logic trong lớp bộ nhớ đệm tệp, một kẻ tấn công đã xác thực có thể tạo các thư mục trống bên trong một thư mục được chia sẻ. Lưu ý rằng điều này chỉ ảnh hưởng đến các thư mục và tệp mà kẻ tấn công có ít nhất quyền chỉ đọc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/11/2016
• Tiết lộ: 05/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99314
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00666
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0884
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0884/