PT-2022-5543 · Owncloud · Owncloud Server

CVE-2022-43679

·

Publicado

2022-10-20

·

Atualizado

2025-05-01

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do ownCloud Server anteriores à 10.11
Descrição
O problema está relacionado a uma configuração incorreta na imagem Docker do ownCloud Server que afeta a configuração trusted domains, tornando-a inútil. Isso poderia ser explorado para falsificar a URL em mensagens de e-mail de redefinição de senha. A vulnerabilidade também está relacionada a erros no tratamento da variável OWNCLOUD DOMAIN, o que poderia permitir que um invasor remoto realizasse ataques de spoofing enviando uma mensagem de e-mail especialmente criada.
Recomendações
Para versões do ownCloud Server anteriores à 10.11, atualize para uma versão que corrija a configuração incorreta e os problemas de tratamento da variável OWNCLOUD DOMAIN para evitar ataques de falsificação. Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que um patch esteja disponível.

Exploit

Correção

Improper Access Control

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-06872
CVE-2022-43679

Produtos afetados

Owncloud Server