CVE-2013-0300

中 6.8CVE-2013-0300 · 14/03/2014 公開 · 16/06/2026 更新

要点

CVE-2013-0300 は owncloud server (owncloud) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
owncloud server owncloud	`= 4.5.0= 4.5.1= 4.5.2= 4.5.3= 4.5.4= 4.5.5= 4.5.6`	修正版なし

概要

Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud 4.5.x before 4.5.7 allow remote attackers to hijack the authentication of users for requests that (1) change the default view via the v parameter to apps/calendar/ajax/changeview.php, mount arbitrary (2) Google Drive or (3) Dropbox folders via vectors related to addRootCertificate.php, dropbox.php and google.php in apps/files_external/ajax/, or (4) change the authentication server URL via unspecified vectors to apps/user_webdavauth/settings.php.

参考情報

owncloud.org/about/security/advisories/oC-SA-2013-004 · Vendor Advisory

owncloud server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-0300 は owncloud server (owncloud) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

owncloud server

owncloud

= 4.5.0= 4.5.1= 4.5.2= 4.5.3= 4.5.4= 4.5.5= 4.5.6

修正版なし

概要

owncloud server のその他の脆弱性

すべて見る →