CVE-2017-0888 in Server

Tóm tắt

Bởi VulDB • 04/07/2026

Nextcloud Server trước phiên bản 9.0.55 và 10.0.2 mắc lỗi Content-Spoofing trong ứng dụng "files". Thanh điều hướng đầu tiên hiển thị trong danh sách tệp chứa một phần dữ liệu có thể bị người dùng kiểm soát, dẫn đến nguy cơ làm sai lệch thông tin.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 30/11/2016
• Tiết lộ: 05/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99318
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01537
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0888
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0888/