Nextcloud Calendar to aplikacja kalendarza dla Nextcloud. Przed wersją 6.0.3 aplikacja generowała tokeny uczestników dla propozycji spotkań przy użyciu funkcji haszującej, co pozwalało atakującemu obliczać prawidłowe tokeny uczestników i żądać szczegółów oraz przesyłać daty w propozycjach spotkań. Tokeny nie były generowane w pełni losowo. Podatność została naprawiona w wersji 6.0.3.
▸ Pokaż oryginał (EN)
Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker to compute valid participant tokens, which allowed them to request details and submit dates in meeting proposals. The tokens are not purely random generated. This vulnerability is fixed in 6.0.3.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NNextcloud Calendar
APPNextcloud6.0.0 – 6.0.3 (bez)
Powiązane podatności
Nextcloud to otwarta platforma współpracy przy zawartości. W wersjach od 5.5.13 do 5.5.16 oraz od 6.2.0 do 6.2...
Nextcloud Calendar to aplikacja kalendarza dla Nextcloud. W wersjach przed 4.7.17 i 5.2.4, złośliwy użytkownik...
Nextcloud Calendar is a calendar app for Nextcloud. Authenticated users could create an event with manipulated...
Nextcloud calendar is a calendar app for the Nextcloud server platform. Due to missing precondition checks the...
Nextcloud Calendar is a calendar application for the nextcloud framework. SMTP Command Injection in Appointmen...