CVE-2025-53829
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.
Ocena ryzyka
Atakujący z dostępem administracyjnym może przejąć kontrolę nad serwerem ownCloud, co prowadzi do pełnej kompromitacji danych i systemu.
Rekomendacja
Należy niezwłocznie zaktualizować ownCloud 10 do wersji 10.15.3 lub nowszej.
Inne podatności w ownCloud
Zobacz wszystkie- CVE-2023-49105KrytyczneAktywnie exploitowane
W ownCloud core przed wersją 10.13.1 istnieje podatność umożliwiająca atakującemu dostęp, modyfikację lub usunięcie dowolnego pliku bez uwierzytelnienia, jeśli zna nazwę użytkownika ofiary, a ofiara nie ma skonfigurowanego klucza podpisującego. Dzieje się tak, ponieważ podpisane wcześniej adresy URL mogą być akceptowane nawet bez klucza podpisującego właściciela plików. Najwcześniejsza dotknięta wersja to 10.6.0.
- CVE-2025-53828Wysokie
W aplikacji SharePoint dla ownCloud przed wersją 0.4.1 (odpowiadającej ownCloud 10 przed 10.15.3) wykryto podatność SSRF, która pozwala atakującemu z uprawnieniami administracyjnymi na zdalne wykonanie dowolnego kodu na systemie.
Oryginalny opis (angielski, źródło NVD)
ownCloud is a file storage, synchronization, and sharing application. In ownCloud 10 prior to version 10.15.3, an attacker with administrative privileges can exploit a path traversal vulnerability in the system to execute arbitrary code. Upgrade ownCloud 10 to version 10.15.3 or later to receive a patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS