PT-2022-10290 · Owncloud · Owncloud

Publicado 2022-01-15 · Atualizado 2022-01-21 · CVE-2021-33828

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do componente files antivirus do ownCloud anteriores à 1.0.0

Descrição

O problema decorre de um tratamento incorreto do mecanismo de proteção no componente files antivirus. Esse mecanismo deveria excluir arquivos maliciosos que tenham sido enviados para um compartilhamento público assim que fossem detectados. No entanto, devido a esse problema, esses arquivos podem não ser excluídos corretamente, representando um risco.

Recomendações

Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema. Como solução temporária, considere monitorar e excluir manualmente os arquivos maliciosos enviados para compartilhamentos públicos até que a atualização possa ser aplicada.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-33828

Produtos afetados

Owncloud

Referências · 6

• https://doc.owncloud.com/server/admin_manual/release_notes.html · Aviso do Fabricante
• https://t.me/cibsecurity/35647 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33828 · Nota de Segurança
• https://t.me/cvenotify/25537 · Publicação no Telegram
• https://owncloud.com/security-advisories/cve-2021-33828 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33828 · Aviso do Fabricante