CVE-2021-32725

EPSS 0.27%
Veröffentlicht 12.07.2021 20:15:09
Zuletzt bearbeitet 21.11.2024 06:07:36
Quelle security-advisories@github.com
CVE-Watchlists
Login
Unerledigt
Login

Default share permissions not respected for federated reshares

Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011, and 21.0.3, default share permissions were not being respected for federated reshares of files and folders. The issue was fixed in versions 19.0.13, 20.0.11, and 21.0.3. There are no known workarounds.

Mögliche Gegenmaßnahme

Nextcloud Server: None.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 2 Referenzen 8

NVD 3 VulnDex Vulnerability Enrichment 2

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Nextcloud ≫ Nextcloud Server Version < 19.0.13

Nextcloud ≫ Nextcloud Server Version >= 20.0.0 < 20.0.11

Nextcloud ≫ Nextcloud Server Version >= 21.0.0 < 21.0.3

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Weitere Schwachstelleninformationen

SystemNextcloud

≫

Produkt Nextcloud Server

Version >= 0.0.0, < 19.0.13

Version >= 20.0.0, < 20.0.11

Version >= 21.0.0, < 21.0.3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.27%	0.501

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N
security-advisories@github.com	3.5	2.1	1.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N