CVE-2020-16144 in ownCloud

Tóm tắt

Bởi VulDB • 08/06/2026

Khi sử dụng bộ nhớ lưu trữ đối tượng như S3 làm kho lưu trữ tệp, nếu người dùng tạo liên kết công khai đến một thư mục nơi người dùng ẩn danh có thể tải lên các tệp và một người dùng khác tải lên virus, ứng dụng chống virus của các tệp sẽ phát hiện ra virus nhưng không xóa được do vấn đề về quyền. Điều này ảnh hưởng đến thành phần files_antivirus trong ownCloud ở các phiên bản trước 0.15.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/07/2020
• Tiết lộ: 10/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-169561
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.7 (NVD)
• EPSS: 0.00797
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16144
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16144/