FICHE CVE
CVE-2014-2056
Publiée le 2014-06-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables via le composant PHPDocX. Un attaquant distant non authentifié peut envoyer un fichier XML spécialement conçu pour lire des fichiers sensibles sur votre serveur ou provoquer le plantage du service. Comme cela ne nécessite aucune identification et présente une faible complexité, l'attaque peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHPDocX, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.