9.8Crítica

CVE-2026-84473CVE-2026-84473

Kiteworks ownCloud Publicada: (hace 8 días)

Descripción

Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.

Debilidad (CWE): CWE-307CWE-288

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Kiteworks ownCloud 10.16.3 – < 11.1.0

Referencias y parches