Уязвимость облачной платформы NextCloud операционной системы OpenSUSE Leap, позволяющая нарушителю получить привилегии root

Уязвимость облачной платформы NextCloud операционной системы OpenSUSE Leap связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить привилегии root при обновлении пакета NextCloud с использованием сценариев, размещенных в директории /srv/www/htdocs и запущенных от имени пользователя wwwrun

CVE: CVE-2017-9286, openSUSE-SU-2017:2641
CVSS v2.0: 9