Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3835

MEDIUM · 5.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

ownCloud Server vóór 5.0.16 en 6.0.x vóór 6.0.3 controleert de machtigingen voor de files_external applicatie niet, waardoor op afstand geverifieerde gebruikers externe opslag kunnen toevoegen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

ownCloud Server before 5.0.16 and 6.0.x before 6.0.3 does not check permissions to the files_external application, which allows remote authenticated users to add external storage via unspecified vectors.

Vendors

Owncloud

Affected products

Owncloud Server Owncloud

References