CVE-2022-1958
Assigner: VulDB
Published: 2022-06-15T09:45:16
State: PUBLISHED
title: FileCloud NTFS access control
problemTypes: descriptions: type: CWE
cweId: CWE-284
description: CWE-284 Improper Access Controls
affected: vendor: n/a
product: FileCloud
versions: version: n/a
status: affected
modules: NTFS Handler
descriptions: value: A vulnerability classified as critical has been found in FileCloud. Affected is an unknown function of the component NTFS Handler. The manipulation leads to improper access controls. It is possible to launch the attack remotely. Upgrading to version 21.3.5.18513 is able to address this issue. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-201960.
value: Es wurde eine kritische Schwachstelle in FileCloud entdeckt. Es betrifft eine unbekannte Funktion der Komponente NTFS Handler. Dank der Manipulation mit unbekannten Daten kann eine improper access controls-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Ein Aktualisieren auf die Version 21.3.5.18513 vermag dieses Problem zu lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
timeline: time: 2022-06-15T00:00:00.000Z
value: Advisory disclosed
time: 2022-06-15T02:00:00.000Z
value: VulDB entry created
time: 2022-06-17T15:18:09.000Z
value: VulDB last update
credits: value: Andrea Hauser
type: finder
value: Ralph Meier
type: finder