PT-2021-11570 · Owncloud · Owncloud

Alessandro Groppo · Publicado 2021-02-09 · Atualizado 2021-02-16 · CVE-2020-28644

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do ownCloud/core anteriores à 10.6

Descrição:

O problema está relacionado a uma implementação incorreta da verificação do token CSRF em solicitações autenticadas por cookie direcionadas a alguns pontos de extremidade da API ocs.

Recomendações:

Para versões do ownCloud/core anteriores à 10.6, atualize para a versão 10.6 ou posterior para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-28644

Produtos afetados

Owncloud

Referências · 3

• https://owncloud.com/security-advisories/cross-site-request-forgery-in-the-ocs-api · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28644 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28644 · Aviso do Fabricante