PT-2021-15249 · Nextcloud+1 · Nextcloud+1

Alexander Hofstätter · Publicado 2021-03-03 · Atualizado 2022-09-27 · CVE-2021-22877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud anteriores à 20.0.6

Descrição

Uma falha na verificação de usuário no Nextcloud preenche inadvertidamente as credenciais do próprio usuário na configuração de armazenamento externo de outros usuários, caso essa configuração ainda não tenha sido definida.

Recomendações

Para versões do Nextcloud anteriores à 20.0.6, atualize para a versão 20.0.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de armazenamento externo para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

ALT-PU-2021-3108

ALT-PU-2021-3224

CVE-2021-22877

Produtos afetados

Alt Linux

Nextcloud

Referências · 10

• 🔥 https://github.com/nextcloud/server/issues/24600 · Exploit
• https://github.com/nextcloud/server/pull/25224 · Correção
• https://t.me/cibsecurity/24402 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22877 · Aviso do Fabricante
• https://hackerone.com/reports/1061591 · Nota
• https://nextcloud.com/security/advisory/?id=NC-SA-2021-004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22877 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L6BO6P6MP2MOWA6PZRXX32PLWPXN5O4S · Aviso do Fabricante
• https://t.me/cvenotify/10819 · Publicação no Telegram
• https://t.me/cvenotify/11136 · Publicação no Telegram