Non évaluée

Session fixation on password protected public links in the ownCloud Server before 10.8.0 allows an attacker to bypass the password protection when the...

CVE-2021-35948 Première détection SecPulse Sep 8, 2021

Description d'origine La description telle que publiée par la source (souvent en anglais).

Session fixation on password protected public links in the ownCloud Server before 10.8.0 allows an attacker to bypass the password protection when they can force a target client to use a controlled cookie.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory doc.owncloud.com
advisory owncloud.com

Faits clés

Gravité: Non évaluée
Publication: Sep 8, 2021
Première détection SecPulse: Sep 8, 2021

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:54