PT-2020-19988 · Nextcloud · Groupfolders

Francesco Moro + 1 · Publicado 2020-05-12 · Atualizado 2022-05-24 · CVE-2020-8153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Groupfolders, versão 4.0.3

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo a exclusão não autorizada de diretórios ocultos. Isso ocorre ao renomear um item acessível com o mesmo nome de um diretório oculto no aplicativo Groupfolders.

Recomendações

Para a versão 4.0.3, atualize para uma versão mais recente que corrija o problema de controle de acesso inadequado, a fim de impedir a exclusão não autorizada de diretórios ocultos.

Exploit

Correção

Improper Access Control

Incorrect Permission

Enumeração de Fraquezas

CWE-284

CWE-732

Identificadores relacionados

CVE-2020-8153

Produtos afetados

Groupfolders

Referências · 5

• 🔥 https://hackerone.com/reports/642515 · Exploit
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KC6HLX5SG4PZO6Y54D2LFJ4ATG76BKOP · Aviso do Fabricante
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-017 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8153 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8153 · Nota de Segurança