CVE-2017-0887 in Server

Tóm tắt

Bởi VulDB • 30/06/2026

Nextcloud Server trước phiên bản 9.0.55 và 10.0.2 gặp phải lỗi bypass trong cơ chế giới hạn dung lượng (quota). Do không thực hiện việc làm sạch giá trị một cách đúng đắn từ tiêu đề HTTP `OC-Total-Length`, kẻ tấn công đã xác thực có thể vượt quá quota người dùng được cấu hình, dẫn đến việc sử dụng nhiều dung lượng hơn mức cho phép bởi quản trị viên.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/11/2016
• Tiết lộ: 05/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99317
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00888
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0887/