Summary
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um falsche Informationen darzustellen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern und vertrauliche Informationen offenzulegen.
Product
ownCloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.
Revision history
-
#1
Initiale Fassung
References
-
OwnCloud Security Advisory vom 2024-09-09
https://owncloud.com/security-advisories/cross-site-request-forgery-in-diagnostics-app/
-
OwnCloud Security Advisory vom 2024-09-09
https://owncloud.com/security-advisories/improper-access-control-in-svg-preview-generation/
-
OwnCloud Security Advisory vom 2024-09-09
https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage/
-
OwnCloud Security Advisory vom 2024-09-09
https://owncloud.com/security-advisories/server-side-request-forgery-in-federated-sharing-api/
-
OwnCloud Security Advisory vom 2024-09-09
https://owncloud.com/security-advisories/url-manipulation-when-sharing-files-via-email/