9.8Kritisch

CVE-2026-84473CVE-2026-84473

Kiteworks ownCloud Veröffentlicht: (vor 8 Tagen)

Beschreibung

Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.

Schwachstellentyp (CWE): CWE-307CWE-288

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Kiteworks ownCloud 10.16.3 – < 11.1.0

Referenzen und Patches