CERTFR-2022-AVI-936 : Vulnérabilité dans OwnCloud (20 octobre 2022)

Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• ownCloud server docker image versions 10.11 et antérieures

Résumé

Une vulnérabilité a été découverte dans OwnCloud. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité OwnCloud security-advisories/url-spoofing-in-password-reset-mail du 18 octobre 2022
  https://owncloud.com/security-advisories/url-spoofing-in-password-reset-mail/