PT-2020-9748
CVE-2019-15624
·
Publicado
2019-05-07
·
Atualizado
2022-01-01
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Nextcloud Server versão 15.0.7
Descrição
O problema está relacionado à validação inadequada de entradas, permitindo que administradores de grupo criem usuários com IDs de pastas do sistema.
Recomendações
Para o Nextcloud Server versão 15.0.7, considere restringir a capacidade dos administradores de grupo de criar novos usuários até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto as atividades de criação de usuários para evitar o possível uso indevido de IDs de pastas do sistema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾