Analityczne wykorzystywanie plików cookies
ownCloud: luka w uwierzytelnianiu umożliwiająca dostęp do plików bez autoryzacji
Krytyczna luka w ownCloud (CVE-2023-49105) pozwala na dostęp do plików bez logowania. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 98.72%
- Aktywnie wykorzystywana
- tak
- Produkt
- ownCloud
Co wiadomo
W ownCloud w wersjach od 10.6.0 do przed 10.13.1 wykryto krytyczną lukę uwierzytelniania, która pozwala atakującemu na dostęp, modyfikację lub usunięcie plików bez konieczności logowania, jeśli zna nazwę użytkownika ofiary i ofiara nie ma skonfigurowanego klucza podpisu. Problem wynika z akceptacji pre-podpisanych URL nawet bez klucza podpisu właściciela plików.
Wpływ biznesowy
Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa danych, w tym nieautoryzowanego dostępu i manipulacji plikami użytkowników ownCloud. Organizacje korzystające z podatnych wersji mogą doświadczyć utraty integralności i poufności danych, co może skutkować zakłóceniami operacyjnymi oraz ryzykiem prawnym i reputacyjnym.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie i wdrożenie aktualizacji do wersji ownCloud 10.13.1 lub nowszej, które eliminują tę lukę. W międzyczasie warto ograniczyć ekspozycję usług ownCloud, monitorować logi pod kątem podejrzanych działań oraz weryfikować konfigurację kluczy podpisu. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej i analizie logów.