FICHE CVE
CVE-2014-2051
Publiée le 2014-06-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs ownCloud utilisant LDAP pour l'authentification sont vulnérables à une attaque par injection via l'écran de connexion. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues pour contourner les contrôles de sécurité ou extraire des informations de l'annuaire LDAP. Cet exploit est relativement facile à exécuter car il ne nécessite qu'un accès réseau basique et aucun compte utilisateur préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
ownCloud Server before 5.0.15 and 6.0.x before 6.0.2 allows remote attackers to conduct an LDAP injection attack via unspecified vectors, as demonstrated using a "login query."