Podatność CVE-2021-37629


Publikacja: 2021-09-07   Modyfikacja: 2021-09-08

Opis:
Nextcloud Richdocuments is an open source collaborative office suite. In affected versions there is a lack of rate limiting on the Richdocuments OCS endpoint. This may have allowed an attacker to enumerate potentially valid share tokens. It is recommended that the Nextcloud Richdocuments app is upgraded to either 3.8.4 or 4.2.1 to resolve. For users unable to upgrade it is recommended that the Richdocuments application be disabled.

Typ:

CWE-770

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Nextcloud -> Richdocuments 

 Referencje:
https://hackerone.com/reports/1258750
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gvvr-h36p-8mjx
https://github.com/nextcloud/richdocuments/pull/1663

Copyright 2022, cxsecurity.com

 

Back to Top