9.8Kritik

CVE-2026-84473CVE-2026-84473

Kiteworks ownCloud Yayım: (9 gün önce)

Açıklama

Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.

Zayıflık türü (CWE): CWE-307CWE-288

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Kiteworks ownCloud 10.16.3 – < 11.1.0

Kaynaklar ve yamalar