CVE-2023-49105
ثغرة المصادقة غير السليمة في ownCloud
- تم النشر
- 21/11/2023
- محدث
- 28/08/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.7%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم اكتشاف ثغرة في ownCloud owncloud/core قبل الإصدار 10.13.1. يمكن للمهاجم الوصول إلى أي ملف أو تعديله أو حذفه دون مصادقة إذا كان اسم مستخدم الضحية معروفًا، ولم يكن لدى الضحية signing-key مهيأ. يحدث هذا لأنه يمكن قبول عناوين pre-signed URLs حتى عندما لا يكون signing-key مهيأ لمالك الملفات. أول إصدار متأثر هو 10.6.0.
المصادر
- owncloud-exploitsاستغلال
استغلالات ownCloud لـ CVE-2023-49105
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.