Uploading files to a folder where invited user don't have any EDIT privilege

身份认证 / 认证缺陷（通用） / #145950

厂商

Nextcloud

严重程度

未评级

赏金

—

弱点

认证缺陷（通用）

研究员

@detroitsmash

披露日期

2016-07-19

资产

—

CVE

CVE-2016-9461

该报告还没有中文解读。

Any invited user to a shared folder with no edit privilege can create files in it through copy feature of ``Nextclod`` android app.