FICHE CVE
CVE-2014-2055
Publiée le 2014-06-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut envoyer une requête spécialement conçue pour lire des fichiers arbitraires sur votre serveur ou provoquer le plantage du système. Cette opération peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SabreDAV before 1.7.11, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.