🛡 xj1.fr/cve
FICHE CVE

CVE-2017-0892

Publiée le 2017-05-08 · Dernière modification le 2026-06-17

Nextcloud Server before 11.0.3 is vulnerable to an improper session handling allowed an application specific password without permission to the files access to the users file.

CVSS 3.13.5 FAIBLE
Type de faiblesse
Autorisation incorrecte · CWE-285Fixation de session · CWE-384
Publiée2017-05-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES