PT-2015-4142

CVE-2014-9048

·

Publicado

2015-02-04

·

Atualizado

2015-02-05

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions ownCloud Server versions 6.x through 6.0.5 ownCloud Server versions 7.x through 7.0.2
Description The issue allows remote attackers to bypass the password-protection for shared files via the API.
Recommendations For ownCloud Server versions 6.x through 6.0.5, update to version 6.0.6 or later. For ownCloud Server versions 7.x through 7.0.2, update to version 7.0.3 or later.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2014-9048
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com