CVE-2014-3834
Publiée le 2014-06-04 · Dernière modification le 2026-06-17
Les serveurs ownCloud exécutant des versions antérieures à la 6.0.3 sont susceptibles de présenter des failles de contournement d'autorisations. Un attaquant distant disposant d'un compte utilisateur valide peut accéder aux contacts privés d'autres utilisateurs ou renommer des fichiers qu'il ne devrait pas avoir l'autorisation de modifier. Comme cela ne nécessite qu'un accès réseau et une authentification simple, l'exécution est relativement facile une fois qu'un compte a été obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ownCloud Server before 6.0.3 does not properly check permissions, which allows remote authenticated users to (1) access the contacts of other users via the address book or (2) rename files via unspecified vectors.