Nextcloud Server तक 19.0.12/20.0.10/20.10/21.0.2 DAV Endpoint सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Nextcloud Server तक 19.0.12/20.0.10/20.10/21.0.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन DAV Endpoint घटक का हिस्सा है। हेरफेर के कारण सूचना का प्रकटीकरण होती है। यह सुरक्षा कमजोरी CVE-2021-32705 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Nextcloud Server तक 19.0.12/20.0.10/20.10/21.0.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन DAV Endpoint घटक का हिस्सा है। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/07/2021. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2021-32705 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

19.0.13, 20.0.11, 20.011 , 21.0.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Cloud Software

नाम

• Nextcloud Server

संस्करण

• 19.0.0
• 19.0.1
• 19.0.2
• 19.0.3
• 19.0.4
• 19.0.5
• 19.0.6
• 19.0.7
• 19.0.8
• 19.0.9
• 19.0.10
• 19.0.11
• 19.0.12
• 20.0
• 20.0.0
• 20.0.1
• 20.0.2
• 20.0.3
• 20.0.4
• 20.0.5
• 20.0.6
• 20.0.7
• 20.0.8
• 20.0.9
• 20.0.10
• 20.1
• 20.2
• 20.3
• 20.4
• 20.5
• 20.6
• 20.7
• 20.8
• 20.9
• 20.10
• 21.0.0
• 21.0.1
• 21.0.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Nextcloud Server 19.0.13/20.0.11/20.011/21.0.3
पैच: github.com

समयरेखाजानकारी

12/05/2021 🔍
12/07/2021 +61 दिन 🔍
12/07/2021 +0 दिन 🔍
15/07/2021 +3 दिन 🔍

स्रोतजानकारी

सलाह: github.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2021-32705 (🔍)
GCVE (CVE): GCVE-0-2021-32705
GCVE (VulDB): GCVE-100-178304

प्रविष्टिजानकारी

बनाया गया: 12/07/2021 08:50 PM
अद्यतनित: 15/07/2021 04:41 PM
परिवर्तन: 12/07/2021 08:50 PM (39), 15/07/2021 04:33 PM (6), 15/07/2021 04:41 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!