PT-2017-8798

CVE-2016-5876

·

Publicado

2017-01-23

·

Atualizado

2017-02-01

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions ownCloud server versions prior to 8.2.6 ownCloud server versions 9.x prior to 9.0.3
Description The issue allows remote attackers to download arbitrary images via a direct request when the gallery app is enabled.
Recommendations For ownCloud server versions prior to 8.2.6, update to version 8.2.6 or later. For ownCloud server versions 9.x prior to 9.0.3, update to version 9.0.3 or later.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2016-5876
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com