PT-2020-7620 · Zend Technologies+1 · Zend Framework+1

Publicado 2020-02-11 · Atualizado 2020-02-12 · CVE-2014-2052

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do ownCloud Server anteriores à 5.0.15

Versões 6.0.x do ownCloud Server anteriores à 6.0.2

Descrição

A vulnerabilidade permite que invasores remotos leiam arquivos arbitrários, provoquem uma negação de serviço ou causem outros impactos por meio de um ataque de Entidade Externa XML (XXE). Isso ocorre devido ao uso do Zend Framework no ownCloud Server.

Recomendações

Para versões do ownCloud Server anteriores à 5.0.15, atualize para a versão 5.0.15 ou posterior.

Para versões do ownCloud Server 6.0.x anteriores à 6.0.2, atualize para a versão 6.0.2 ou posterior.

Correção

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2014-2052

Produtos afetados

Zend Framework

Owncloud Server

Referências · 4

• https://securityfocus.com/bid/66222 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-2052 · Nota de Segurança
• https://owncloud.org/security/advisories/xxe-multiple-third-party-components · Aviso do Fabricante
• http://owncloud.org/about/security/advisories/oC-SA-2014-006 · Aviso do Fabricante