PT-2022-23163 · Nextcloud · Nextcloud Files Access Control App

Nickvergessen · CVE-2022-36075 · Publicado 2022-09-15 · Atualizado 2022-09-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do aplicativo Nextcloud Files Access Control anteriores à 1.12.2

Versões do aplicativo Nextcloud Files Access Control anteriores à 1.13.1

Versões do aplicativo Nextcloud Files Access Control anteriores à 1.14.1

Descrição

O aplicativo Nextcloud Files Access Control apresenta uma falha pela qual usuários com acesso limitado podem visualizar nomes de arquivos em certos casos, mesmo não tendo permissão para tal.

Recomendações

Para versões anteriores à 1.12.2, atualize para a versão 1.12.2.

Para versões anteriores à 1.13.1, atualize para a versão 1.13.1.

Para versões anteriores à 1.14.1, atualize para a 1.14.1.

Exploit

Correção

Improper Privilege Management

Information Disclosure

Enumeração de Fraquezas

CWE-269

CWE-200

Identificadores relacionados

CVE-2022-36075

GHSA-4M73-G7V7-V62W

Produtos afetados

Nextcloud Files Access Control App

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36075.json · Exploit
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-4m73-g7v7-v62w · Nota
• https://github.com/nextcloud/files_accesscontrol/pull/248 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-36075 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36075 · Aviso do Fabricante
• https://t.me/cvenotify/36274 · Publicação no Telegram
• https://t.me/cibsecurity/49858 · Publicação no Telegram