跳到主要内容

超危

ownCloud WebDAV Api身份验证绕过漏洞

2023-11-21 00:00:00 公开 ，2026-09-01 10:44:57 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • 公开PoC
  • CWE Top 25 (2024)
  • 开源组件漏洞
CWEs：
CWE-287 （Improper Authentication）
CAPEC：
CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2023-11-27 08:00:00

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
ownCloud是美国ownCloud公司的一套个人云存储解决方案。ownCloud core 10.6.0 到 10.13.0版本存在安全漏洞，ownCloud的WebDAV API支持预签名 URL（pre-signed URLs），用于在不直接提供用户凭据的情况下授予对资源的临时访问权限。正常情况下，系统应使用文件所有者的signing-key对URL签名进行验证，签名匹配才允许访问 。当目标用户未配置signing-key时（ownCloud的默认配置），验证逻辑未能将缺失的signing-key视为错误条件并拒绝访问，反而允许请求继续执行，从而完全绕过了所有认证要求。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/
缓解措施
如果没有为文件所有者配置签名密钥，则拒绝使用预签名的url。

参考链接