BDU:2022-06872

Опубликовано: 20 окт. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость реализации сценария overwrite.config.php: $domain веб-приложения для синхронизации данных ownCloud связана с ошибками конфигурации при обработке переменной OWNCLOUD_DOMAIN. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки путем отправки специально созданного сообщения электронной почты

Вендор

ownCloud

Наименование ПО

ownCloud

Версия ПО

до 10.11 включительно (ownCloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/owncloud-docker/server

https://github.com/owncloud-docker/base/pull/243

https://github.com/owncloud-docker/base/blob/master/latest/overlay/etc/templates/config.php#L4-L8

https://github.com/owncloud/core/issues/40439

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43679
CVE

EPSS

Процентиль: 41%

0.00192

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-43679

CVSS3: 4.2

nvd

около 3 лет назад

The Docker image of ownCloud Server through 10.11 contains a misconfiguration that renders the trusted_domains config useless. This could be abused to spoof the URL in password-reset e-mail messages.

GHSA-wj56-g2wq-p3pw