Résumé
généré automatiquement à partir des données NVDCVE-2023-49105 touche ownCloud owncloud/core avant la version 10.13.1, la version 10.6.0 étant la plus ancienne concernée. Les URL pré-signées sont acceptées même lorsque le propriétaire des fichiers n'a aucune signing-key configurée, ce qui permet à un attaquant non authentifié, connaissant le nom d'utilisateur de la victime, d'accéder à n'importe quel fichier, de le modifier ou de le supprimer (CWE-287). Score CVSS v3.1 de 9.8 (critique) ; la faille figure au catalogue CISA KEV.
Description NVD (anglais)
An issue was discovered in ownCloud owncloud/core before 10.13.1. An attacker can access, modify, or delete any file without authentication if the username of a victim is known, and the victim has no signing-key configured. This occurs because pre-signed URLs can be accepted even when no signing-key is configured for the owner of the files. The earliest affected version is 10.6.0.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-08-27. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-08-30
EPSS · FIRST.org
42,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 98 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 21 nov. 2023
- Mis à jour
- 28 août 2026
- Statut
- Analyzed
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-49105US Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-287
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.