PT-2020-20035

CVE-2020-8223

·

Publicado

2020-10-05

·

Atualizado

2022-01-01

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Nextcloud Server versão 19.0.0
Descrição
Um erro de lógica no software causou uma escalada de privilégios, permitindo que usuários mal-intencionados compartilhassem novamente com permissões superiores às que lhes foram atribuídas.
Recomendações
Para o Nextcloud Server versão 19.0.0, atualize para uma versão que corrija esse problema para impedir que usuários mal-intencionados escalem seus privilégios.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2020-8223
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com