PT-2022-5543 · Owncloud · Owncloud Server
CVE-2022-43679
·
Publicado
2022-10-20
·
Atualizado
2025-05-01
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do ownCloud Server anteriores à 10.11
Descrição
O problema está relacionado a uma configuração incorreta na imagem Docker do ownCloud Server que afeta a configuração trusted domains, tornando-a inútil. Isso poderia ser explorado para falsificar a URL em mensagens de e-mail de redefinição de senha. A vulnerabilidade também está relacionada a erros no tratamento da variável OWNCLOUD DOMAIN, o que poderia permitir que um invasor remoto realizasse ataques de spoofing enviando uma mensagem de e-mail especialmente criada.
Recomendações
Para versões do ownCloud Server anteriores à 10.11, atualize para uma versão que corrija a configuração incorreta e os problemas de tratamento da variável OWNCLOUD DOMAIN para evitar ataques de falsificação. Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que um patch esteja disponível.
Exploit
Correção
Improper Access Control
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Owncloud Server