PT-2026-96138 · Nextcloud+1 · Server+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição
Os proprietários de arquivos não conseguem desbloquear travas TYPE TOKEN colocadas por outros usuários. Isso resulta em arquivos permanentemente bloqueados, sem caminho de recuperação disponível fora da intervenção direta no banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Server
Nextcloud