p PatchFirst

CVE-2017-0894

CVE-2017-0894

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nextcloud Server before 11.0.3 is vulnerable to disclosure of valid share tokens for public calendars due to a logical error. Thus granting an attacker potentially access to publicly shared calendars without knowing the share token.

EPSS 1,2%

Опубликовано
Обновлено

Стек: applications

Затронутые продукты и версии

  • nextcloud

    Версии
    • before 11.0.3: Затронуто

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →