CVE-2022-43679

EPSS 0.19%
Veröffentlicht 10.11.2022 21:15:11
Zuletzt bearbeitet 01.05.2025 14:15:30
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The Docker image of ownCloud Server through 10.11 contains a misconfiguration that renders the trusted_domains config useless. This could be abused to spoof the URL in password-reset e-mail messages.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Owncloud ≫ Owncloud Version <= 10.11.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.19%	0.413

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
cve@mitre.org	4.2	1.6	2.5	CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

https://owncloud.com

Vendor Advisory

Product

https://nvd.nist.gov/vuln/detail/CVE-2022-43679

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2022-43679

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2022-43679

EUVD