CVE-2019-15612: nextcloud server

csirt@kutim:~/threat-intel/cve/CVE-2019-15612

CVSS 5.9 · Medium EPSS 0,32%

Kerentanan Session Fixation pada nextcloud server. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

A bug in Nextcloud Server 15.0.2 causes pending 2FA logins to not be correctly expired when the password of the user is reset.

Rincian

Terbit di NVD: 4 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.9 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-384: Session Fixation
EPSS (30 hari): 0,32% peluang dieksploitasi; lebih tinggi dari 23,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nextcloud	nextcloud server	Versi 13.0.0 hingga sebelum 13.0.11
nextcloud	nextcloud server	Versi 14.0.0 hingga sebelum 14.0.7
nextcloud	nextcloud server	Versi 15.0.0 hingga sebelum 15.0.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://nextcloud.com/security/advisory/?id=NC-SA-2020-001 advisory vendor
https://hackerone.com/reports/486693 permissions required · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.