漏洞标题
N/A
漏洞描述信息
在 OwnCloud 4.0.6 之前,appconfig.php 文件未正确限制访问,这允许远程授权用户通过未指定的方式编辑应用程序配置。请注意:无授权的远程攻击者可以使用 CVE-2012-4393 利用此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
appconfig.php in ownCloud before 4.0.6 does not properly restrict access, which allows remote authenticated users to edit app configurations via unspecified vectors. NOTE: this can be leveraged by unauthenticated remote attackers using CVE-2012-4393.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ownCloud ‘appconfig.php’权限许可和访问控制漏洞
漏洞描述信息
ownCloud 4.0.6之前版本中的appconfig.php中存在漏洞,该漏洞源于未正确限制访问。远程认证用户可利用该漏洞通过未明向量编辑app配置。
CVSS信息
N/A
漏洞类别
授权问题