PT-2020-20007 · Nextcloud · Nextcloud Deck

Publicado 2020-10-05 · Atualizado 2020-10-14 · CVE-2020-8182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nextcloud Deck versão 0.8.0

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor compartilhe novamente painéis com mais permissões do que os que possuíam originalmente.

Recomendações

Para a versão 0.8.0 do Nextcloud Deck, atualize para uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-284

CWE-281

Identificadores relacionados

CVE-2020-8182

Produtos afetados

Nextcloud Deck

Referências · 4

• 🔥 https://hackerone.com/reports/827816 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-8182 · Nota de Segurança
• https://nextcloud.com/security/advisory/?id=NC-SA-2020-025 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8182 · Aviso do Fabricante