ownCloud 10.16.3 não limita tentativas de palavra-passe no endpoint WebDAV
O ownCloud Server 10.16.3 não limita as tentativas de autenticação no endpoint WebDAV, o que permite a um atacante remoto adivinhar palavras-passe sem limite com pedidos HTTP Basic. O NVD ainda não publicou a pontuação CVSS.
- Identificador: CVE-2026-84473
- Publicado em: 2026-11-06
- Pontuação CVSS: ainda não publicada pelo NVD
Descrição (texto original em inglês):
Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1110.001, Adivinhação de palavras-passe (Password Guessing)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Técnica MITRE ATT&CK T1110.001attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.