PT-2021-21743 · Nextcloud · Nextcloud Richdocuments

Lukas Reschke · Publicado 2021-09-07 · Atualizado 2021-09-14 · CVE-2021-37628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Richdocuments anteriores à 3.8.4

Versões do Nextcloud Richdocuments anteriores à 4.2.1

Descrição

O recurso “File Drop” do Nextcloud Richdocuments pode ser contornado, permitindo que um invasor leia arquivos arbitrários em uma pasta compartilhada. Este problema afeta os links públicos de compartilhamento do tipo “Somente upload” no Nextcloud ao usar o aplicativo Nextcloud Richdocuments.

Recomendações

Para versões anteriores à 3.8.4, atualize para a versão 3.8.4.

Para versões anteriores à 4.2.1, atualize para a versão 4.2.1.

Se a atualização não for possível, desative o aplicativo Richdocuments como uma solução temporária.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2021-37628

GHSA-PXHH-954F-8W7W

Produtos afetados

Nextcloud Richdocuments

Referências · 6

• https://github.com/nextcloud/richdocuments/pull/1664 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-pxhh-954f-8w7w · Nota
• https://osv.dev/vulnerability/CVE-2021-37628 · Aviso do Fabricante
• https://hackerone.com/reports/1253403 · Nota
• https://t.me/cibsecurity/28399 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37628 · Nota de Segurança