PT-2020-19959

CVE-2020-8122

·

Publicado

2018-12-05

·

Atualizado

2020-02-11

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Nextcloud Server versão 14.0.3
Descrição
Uma falha na verificação do software poderia permitir que um destinatário prorrogasse a data de validade de um item compartilhado que recebeu.
Recomendações
Para o Nextcloud Server versão 14.0.3, atualize para uma versão que inclua a correção para este problema, a fim de impedir que os destinatários prorrogem a data de validade dos itens compartilhados.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2020-8122
ALT-PU-2018-2775
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com