漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Nextcloud Server before 9.0.54 and 10.0.1 & ownCloud Server before 9.0.6 and 9.1.2 suffer from content spoofing in the files app. The location bar in the files app was not verifying the passed parameters. An attacker could craft an invalid link to a fake directory structure and use this to display an attacker-controlled error message to the user.
CVSS Information
N/A
Vulnerability Type
关键信息的UI错误表达
Vulnerability Title
Nextcloud Server和ownCloud Server 安全漏洞
Vulnerability Description
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。 Nextcloud Server和ownCloud Server中的files应用程序存在安全漏洞,该漏洞源于程序没有验证传递的参数。攻击者可借助无效的链接利用该漏洞向用户显示特制的错误信息。以下产品和版本受到影响:Nextcloud Server 9.0.54之前的版本,
CVSS Information
N/A
Vulnerability Type
N/A