Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la aplicación documents en ownCloud Server (CVE-2014-9049)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
04/02/2015
Última modificación:
12/04/2025

Descripción

La aplicación documents en ownCloud Server 6.x anterior a 6.0.6 y 7.x anterior a 7.0.3 permite a usuarios remotos autenticados obtener todos los identificadores de sesiones válidos a través de un método de la API no especificado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:owncloud:owncloud_server:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:7.0.2:*:*:*:*:*:*:*