Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3837

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De documenttoepassing in ownCloud Server vóór 6.0.3 gebruikt sequentiële waarden voor de file_id, waarmee op afstand geverifieerde gebruikers gedeelde bestanden kunnen opsommen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The document application in ownCloud Server before 6.0.3 uses sequential values for the file_id, which allows remote authenticated users to enumerate shared files via unspecified vectors.

Vendors

Owncloud

Affected products

Owncloud Owncloud Server

References