🛡 xj1.fr/cve
FICHE CVE

CVE-2018-16463

Publiée le 2018-10-30 · Dernière modification le 2026-06-17

A bug causing session fixation in Nextcloud Server prior to 14.0.0, 13.0.3 and 12.0.8 could potentially allow an attacker to obtain access to password protected shares.

CVSS 3.03.1 FAIBLE
Type de faiblesse
Fixation de session · CWE-384
Publiée2018-10-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES