Podatność w Nextcloud Talk umożliwia code injection poprzez nieprawidłowo sanityzowane komendy dodawane przez administratora. Wysoki wynik CVSS (9.9) odzwierciedla krytyczny wpływ na poufność, integralność i dostępność systemu.
▸ Pokaż oryginał (EN)
A too lax check in Nextcloud Talk 6.0.4, 7.0.2 and 8.0.7 allowed a code injection when a not correctly sanitized talk command was added by an administrator.
Aplikacja Nextcloud Talk nie przeprowadzała wystarczająco rygorystycznej walidacji danych wejściowych przy dodawaniu komend przez administratora. Zbyt luźna weryfikacja (CWE-94 — improper control of code generation) pozwalała na wstrzyknięcie złośliwego kodu poprzez niesanityzowaną wartość komendy. Atakujący z uprawnieniami administratora mógł w ten sposób doprowadzić do wykonania dowolnego kodu w kontekście aplikacji.
Atakujący może uzyskać pełną kontrolę nad systemem, w tym nieautoryzowany dostęp do danych, możliwość modyfikacji treści oraz zakłócenia dostępności usługi. Ze względu na zmieniony zakres (Scope: Changed), skutki mogą wykraczać poza samą aplikację Nextcloud Talk.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (NC-SA-2020-021 na stronie nextcloud.com/security). Zaleca się aktualizację do wersji wyższych niż wskazane powyżej zgodnie z oficjalnym komunikatem bezpieczeństwa Nextcloud.
Nextcloud Talk w wersjach 6.0.4, 7.0.2 oraz 8.0.7.
Podatność wymaga posiadania uprawnień administratora (PR:L), co ogranicza powierzchnię ataku do kont z podwyższonymi uprawnieniami. Szczegóły techniczne dostępne w raporcie HackerOne #851807.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNextcloud Talk
APPNextcloud< 6.0.57.0.0 – 7.0.3 (bez)8.0.0 – 8.0.8 (bez)
Powiązane podatności
Nextcloud Talk Android allows users to place video and audio calls through Nextcloud on Android. Prior to vers...
Nextcloud Talk is a fully on-premises audio/video and chat communication service. In versions prior to 11.2.2,...
Nextcloud talk is a chat module for the Nextcloud server platform. In affected versions brute force protection...
Nextcloud Talk is an open source chat, video & audio calls client for the Nextcloud platform. In affected vers...
Nextcloud Talk is a video and audio conferencing app for Nextcloud, a self-hosted productivity platform. Prior...