PT-2022-10289 · Owncloud · Owncloud Files Antivirus

Publicado 2022-01-15 · Atualizado 2022-01-21 · CVE-2021-33827

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do componente ownCloud files antivirus anteriores à 1.0.0

Descrição

A vulnerabilidade permite a injeção de comandos do sistema operacional (OS Command Injection) por meio das configurações de administração. Isso pode ser explorado através das configurações de administração do componente ownCloud files antivirus.

Recomendações

Para versões do componente ownCloud files antivirus anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33827

Produtos afetados

Owncloud Files Antivirus

Referências · 6

• https://owncloud.com/security-advisories/cve-2021-33827 · Aviso do Fabricante
• https://doc.owncloud.com/server/admin_manual/release_notes.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33827 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33827 · Nota de Segurança
• https://t.me/cvenotify/25538 · Publicação no Telegram
• https://t.me/cibsecurity/35649 · Publicação no Telegram