CVE-2021-35946

ownCloud: privilege escalation przez modyfikację uprawnień federated share

CVSS 9.8v3.1pub. 2021-09-07upd. 2024-11-21

Podatność w ownCloud przed wersją 10.8 umożliwia odbiorcy udostępnienia federacyjnego (federated share) z dostępem do bazy danych samodzielne podniesienie własnych uprawnień. Ze względu na brak uwierzytelnienia wymaganego do eskalacji i krytyczny wynik CVSS 9.8, podatność stanowi poważne zagrożenie dla integralności danych.

▸ Pokaż oryginał (EN)

A receiver of a federated share with access to the database with ownCloud version before 10.8 could update the permissions and therefore elevate their own permissions.

🤖 Analiza AI

Jak działa

Atakujący będący odbiorcą federated share, który uzyskał dostęp do bazy danych ownCloud, może bezpośrednio modyfikować wpisy dotyczące uprawnień przypisanych do jego udziału. Mechanizm kontroli uprawnień nie weryfikuje poprawnie, czy odbiorca jest uprawniony do zmiany poziomu dostępu, co pozwala mu samodzielnie nadawać sobie wyższe uprawnienia. Skutkuje to eskalacją przywilejów (privilege escalation) poza zakres oryginalnie nadanego dostępu.

Skutki

Atakujący może uzyskać nieautoryzowany, rozszerzony dostęp do zasobów udostępnionych w ramach federacji, potencjalnie obejmujący odczyt, zapis lub usuwanie danych, do których pierwotnie nie miał uprawnień.

Mitygacja

Należy zaktualizować ownCloud do wersji 10.8 lub nowszej. Szczegółowe informacje o patchu dostępne są w oficjalnym komunikacie bezpieczeństwa producenta pod adresem https://owncloud.com/security-advisories/cve-2021-35946/