PT-2021-19832 · Nextcloud+1 · Nextcloud Server+1

Rtod · Publicado 2021-06-01 · Atualizado 2022-10-26 · CVE-2021-32654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Server anteriores à 19.0.11

Versões do Nextcloud Server anteriores à 20.0.10

Versões do Nextcloud Server anteriores à 21.0.2

Descrição

A vulnerabilidade permite que um invasor obtenha privilégios de gravação/leitura em qualquer compartilhamento de arquivos federado. Isso também pode ser explorado em qualquer link público, já que links públicos podem ser adicionados como um compartilhamento de arquivos federado.

Recomendações

Para versões anteriores à 19.0.11, atualize para a versão 19.0.11 ou desative o compartilhamento de arquivos federado como solução alternativa.

Para versões anteriores à 20.0.10, atualize para a versão 20.0.10 ou desative o compartilhamento federado de arquivos como solução alternativa.

Para versões anteriores à 21.0.2, atualize para a versão 21.0.2 ou desative o compartilhamento federado de arquivos como solução alternativa.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

ALT-PU-2021-3108

ALT-PU-2021-3224

CVE-2021-32654

GHSA-JF9H-V24C-22G5

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 5

• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-jf9h-v24c-22g5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32654 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32654 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202208-17 · Aviso do Fabricante
• https://hackerone.com/reports/1170024 · Nota