CVE-2023-49105
ownCloud अनुचित प्रमाणीकरण भेद्यता
- प्रकाशित
- 21 नव॰ 2023
- अद्यतन
- 28 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ownCloud owncloud/core 10.13.1 से पहले के संस्करणों में एक समस्या पाई गई। यदि पीड़ित का उपयोगकर्ता नाम ज्ञात हो और पीड़ित के पास कोई signing-key कॉन्फ़िगर न हो, तो एक हमलावर बिना प्रमाणीकरण के किसी भी फ़ाइल को एक्सेस, संशोधित या हटा सकता है। ऐसा इसलिए होता है क्योंकि pre-signed URLs को तब भी स्वीकार किया जा सकता है जब फ़ाइलों के स्वामी के लिए कोई signing-key कॉन्फ़िगर न हो। सबसे पहले प्रभावित संस्करण 10.6.0 है।
स्रोत
- owncloud-exploitsएक्सप्लॉइट
ownCloud के लिए CVE-2023-49105 शोषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।