Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с получением доступа к активному сеансу другого пользователя, отправляя вызовы непосредственно в API, минуя подтверждение пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

CVE: CVE-2023-49791
CVSS v2.0: 5.5