An issue was discovered in ownCloud before 10.4. Because of an SSRF issue (via the apps/files_sharing/external remote parameter), an authenticated attacker can interact with local services blindly (aka Blind SSRF) or conduct a Denial Of Service attack.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:HOwncloud
APPOwncloud< 10.4.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SSRFDoS
CWE
Related vulnerabilities
CVE-2021-35946CRITICAL9.8PL ✓same product
ownCloud: privilege escalation przez modyfikację uprawnień federated share
CVE-2020-28645CRITICAL9.1PL ✓same product
ownCloud: Usunięcie użytkownika powoduje usunięcie plików systemowych
CVE-2014-2052CRITICAL9.8PL ✓same product
XXE w Zend Framework umożliwia odczyt plików w ownCloud Server
CVE-2014-2048CRITICAL9.8PL ✓same product
ownCloud: niezabezpieczona implementacja OpenID umożliwia nieautoryzowany dostęp
CVE-2022-31649HIGH7.5same product
ownCloud owncloud/core before 10.10.0 Improperly Removes Sensitive Information Before Storage or Transfer.