CVE-2023-32749
Pydio Cells permite a los usuarios, por defecto, crear los denominados usuarios externos para compartir archivos con ellos. Al modificar la petición HTTP...
- Publicado
- 8 jun 2023
- Actualizado
- 6 ene 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 31 may 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 96,5 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Pydio Cells permite a los usuarios, por defecto, crear los denominados usuarios externos para compartir archivos con ellos. Al modificar la petición HTTP enviada al crear dicho usuario externo, es posible asignar al nuevo usuario roles arbitrarios. Al asignar todos los roles a un usuario recién creado, se concede acceso a todas las Cells y espacios de trabajo no personales.
Fuentes
PoC para CVE-2023-32749 que afecta a Pydio Cells
- CVE-2023-32749-PoCExploit
Exploit para CVE-2023-32749 que afecta a Pydio Cells 4.1.2 y versiones anteriores
RedTeam Pentesting GmbH · go · 31 may 2023
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.