KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-49105 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在ownCloud owncloud/core 10.13.1之前的版本中，存在一项漏洞。如果攻击者知道受害者的用户名，并且受害者未配置签名密钥，攻击者可以在未经身份验证的情况下访问、修改或删除任意文件。这是因为在文件所有者未配置签名密钥的情况下仍可以接受预签名URL。受影响的最早版本是10.6.0。
影响范围
应用：owncloud owncloud（影响面 Up to (excluding) 10.13.1）
解决方案
更新至最新版本。
参考信息
https://hunt.io/blog/chinese-speaking-operator-philippine-nuclear-naval-contractor
https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-49105
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。