Nextcloud — это платформа для совместной работы над контентом с открытым исходным кодом. До версии 5.2.6 отсутствующая проверка разрешений позволяла пользователям запрашивать формы чтения, отправленные другими пользователями. Эта проблема исправлена в версии 5.2.6.
Показать оригинальное описание (EN)
Nextcloud is an open source content collaboration platform. Prior to version 5.2.6, a missing permissions check allowed users to request reading form submissions of other users. This issue has been patched in version 5.2.6.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1