CVE-2017-9339

EPSS 0.24%
Veröffentlicht 17.07.2017 21:29:00
Zuletzt bearbeitet 20.04.2025 01:37:25
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

A logical error in ownCloud Server before 10.0.2 caused disclosure of valid share tokens for public calendars. Thus granting an attacker potentially access to publicly shared calendars without knowing the share token.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Owncloud ≫ Owncloud Version < 10.0.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.24%	0.468

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

https://owncloud.org/security/advisory/?id=oc-sa-2017-005

Vendor Advisory

Broken Link

https://nvd.nist.gov/vuln/detail/CVE-2017-9339

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2017-9339

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2017-9339

EUVD