PT-2021-21744 · Nextcloud · Nextcloud Richdocuments

Lukasreschke · Publicado 2021-09-07 · Atualizado 2021-09-14 · CVE-2021-37629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Richdocuments anteriores à 3.8.4

Versões do Nextcloud Richdocuments anteriores à 4.2.1

Descrição

O Nextcloud Richdocuments é um pacote de escritório colaborativo de código aberto. Nas versões afetadas, há uma falha na limitação de taxa no “ponto de extremidade OCS do Richdocuments”. Isso pode ter permitido que um invasor enumerasse tokens de compartilhamento potencialmente válidos.

Recomendações

Para versões anteriores à 3.8.4, atualize para a versão 3.8.4 para resolver o problema.

Para versões anteriores à 4.2.1, atualize para a versão 4.2.1 para resolver o problema.

Para usuários que não possam atualizar, desative o aplicativo Richdocuments como uma solução temporária.

Correção

Information Disclosure

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-200

CWE-770

Identificadores relacionados

CVE-2021-37629

GHSA-GVVR-H36P-8MJX

Produtos afetados

Nextcloud Richdocuments

Referências · 6

• https://github.com/nextcloud/richdocuments/pull/1663 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gvvr-h36p-8mjx · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-37629 · Nota de Segurança
• https://t.me/cibsecurity/28385 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37629 · Aviso do Fabricante
• https://hackerone.com/reports/1258750 · Nota