CVE-2013-2086

2014-03-1416:55:05

CWE-200

[email protected]

web.nvd.nist.gov

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

AI Score

6.2

Confidence

Low

EPSS

0.002

Percentile

55.3%

JSON

The configuration loader in ownCloud 5.0.x before 5.0.6 allows remote attackers to obtain CSRF tokens and other sensitive information by reading an unspecified JavaScript file.

Affected configurations

Nvd

Node

owncloudowncloudMatch5.0.0

owncloudowncloudMatch5.0.1

owncloudowncloudMatch5.0.2

owncloudowncloudMatch5.0.3

owncloudowncloudMatch5.0.4

owncloudowncloudMatch5.0.5

VendorProductVersionCPE
owncloudowncloud5.0.0cpe:2.3:a:owncloud:owncloud:5.0.0:*:*:*:*:*:*:*
owncloudowncloud5.0.1cpe:2.3:a:owncloud:owncloud:5.0.1:*:*:*:*:*:*:*
owncloudowncloud5.0.2cpe:2.3:a:owncloud:owncloud:5.0.2:*:*:*:*:*:*:*
owncloudowncloud5.0.3cpe:2.3:a:owncloud:owncloud:5.0.3:*:*:*:*:*:*:*
owncloudowncloud5.0.4cpe:2.3:a:owncloud:owncloud:5.0.4:*:*:*:*:*:*:*
owncloudowncloud5.0.5cpe:2.3:a:owncloud:owncloud:5.0.5:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
owncloud	owncloud	5.0.0	cpe:2.3:a:owncloud:owncloud:5.0.0:::::::*
owncloud	owncloud	5.0.1	cpe:2.3:a:owncloud:owncloud:5.0.1:::::::*
owncloud	owncloud	5.0.2	cpe:2.3:a:owncloud:owncloud:5.0.2:::::::*
owncloud	owncloud	5.0.3	cpe:2.3:a:owncloud:owncloud:5.0.3:::::::*
owncloud	owncloud	5.0.4	cpe:2.3:a:owncloud:owncloud:5.0.4:::::::*
owncloud	owncloud	5.0.5	cpe:2.3:a:owncloud:owncloud:5.0.5:::::::*