CVE-2015-4715
Orta
Açıklama
ownCloud Server'ın 6.0.8 öncesi, 7.0.6 öncesi 7.x ve 8.0.4 öncesi 8.x sürümlerinde kullanılan Dropbox-PHP içerisindeki OAuth/Curl.php dosyasındaki fetch fonksiyonu, harici bir Dropbox depolaması bağlandığında, belirtilmemiş POST değerlerindeki @ (et işareti) karakteri aracılığıyla Dropbox.com'un uzaktan yöneticilerinin rastgele dosyaları okumasına izin verir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Owncloud
Yayın17 Şub 2020
İlk görülme17 Şub 2020
Nasıl düzeltilir
Güncelleyin
- owncloud owncloud6.0.8 ya da sonraki bir sürüm
- owncloud owncloud_server7.0.6, 8.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owncloud owncloud | v < 6.0.8 | 6.0.8 |
| owncloud owncloud_server | 7.0.0 ≤ v < 7.0.6, 8.0.0 ≤ v < 8.0.4 | 7.0.6, 8.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.