{"id":2513,"date":"2026-08-28T09:18:45","date_gmt":"2026-08-28T12:18:45","guid":{"rendered":"https:\/\/jrtx.com.br\/blog\/2026\/08\/28\/cve-2023-49105-exploracao-ativa-no-owncloud-high\/"},"modified":"2026-08-28T09:18:45","modified_gmt":"2026-08-28T12:18:45","slug":"cve-2023-49105-exploracao-ativa-no-owncloud-high","status":"publish","type":"post","link":"https:\/\/jrtx.com.br\/blog\/2026\/08\/28\/cve-2023-49105-exploracao-ativa-no-owncloud-high\/","title":{"rendered":"CVE-2023-49105: Explora\u00e7\u00e3o Ativa no ownCloud \u2014 HIGH"},"content":{"rendered":"
\n \u26a0\ufe0f<\/span><\/p>\n
\n

ALERTA CISA KEV \u2014 Explora\u00e7\u00e3o Ativa Confirmada<\/p>\n

Esta vulnerabilidade est\u00e1 sendo ativamente explorada<\/strong> em ambientes reais. Aplique o patch ou mitiga\u00e7\u00e3o IMEDIATAMENTE<\/strong>.<\/p>\n<\/p><\/div>\n<\/div>\n

Nesta sexta-feira, 28 de agosto de 2026, a CVE-2023-49105 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong> no ownCloud foi oficialmente adicionada ao cat\u00e1logo Known Exploited Vulnerabilities (KEV)<\/strong> da CISA \u2014 a confirma\u00e7\u00e3o de que agentes de amea\u00e7a j\u00e1 est\u00e3o usando essa falha em ambientes reais. O alerta \u00e9 m\u00e1ximo e exige a\u00e7\u00e3o imediata de organiza\u00e7\u00f5es que operam servidores ownCloud, sobretudo aquelas com inst\u00e2ncias expostas \u00e0 internet ou integradas a fluxos corporativos de compartilhamento de arquivos.<\/p>\n

A atualiza\u00e7\u00e3o de hoje do KEV n\u00e3o se limita a essa brecha. A CISA tamb\u00e9m incluiu falhas ativamente exploradas no kernel Linux, Citrix NetScaler, JFrog Artifactory, Microsoft SQL Server, Red Hat, Gitea e Ajax.NET Professional. Por\u00e9m, a CVE-2023-49105<\/strong> se destaca pelo perfil de risco: \u00e9 uma falha de autentica\u00e7\u00e3o no ownCloud que permite acesso, modifica\u00e7\u00e3o ou exclus\u00e3o de qualquer arquivo sem credenciais, desde que o nome de usu\u00e1rio da v\u00edtima seja conhecido e a v\u00edtima n\u00e3o tenha uma signing-key<\/strong> configurada. Isso pode expor documentos sens\u00edveis, backups, propriedade intelectual e dados regulat\u00f3rios em poucos minutos.<\/p>\n

Para empresas, o termo zero-day<\/strong> \u2014 ou explora\u00e7\u00e3o ativa sem janela de prote\u00e7\u00e3o \u2014 significa que a defesa proativa falhou ou n\u00e3o existiu. No caso da CVE-2023-49105<\/strong>, embora a falha tenha sido originalmente divulgada em novembro de 2023, a inclus\u00e3o no CISA KEV em 2026 confirma que a explora\u00e7\u00e3o ativa persiste ou foi retomada. Isso redefine a urg\u00eancia: mesmo quem j\u00e1 corrigiu deve revalidar os ambientes; quem n\u00e3o corrigiu est\u00e1 em risco imediato de comprometimento.<\/p>\n

Quem est\u00e1 em risco? Organiza\u00e7\u00f5es que utilizam ownCloud em vers\u00f5es vulner\u00e1veis, especialmente as que exp\u00f5em o servi\u00e7o WebDAV ou a API de compartilhamento publicamente, assim como aquelas que n\u00e3o configuraram signing-key<\/strong> para usu\u00e1rios. O impacto potencial inclui vazamento de dados, manipula\u00e7\u00e3o de arquivos cr\u00edticos, movimenta\u00e7\u00e3o lateral e incidentes de conformidade com LGPD, GDPR, HIPAA e PCI-DSS.<\/p>\n

O que \u00e9 a CVE-2023-49105 explora\u00e7\u00e3o ativa vulnerabilidade no ownCloud?<\/h3>\n

A CVE-2023-49105<\/strong> \u00e9 uma vulnerabilidade de autentica\u00e7\u00e3o impr\u00f3pria<\/strong> (CWE-287) no servidor ownCloud. Em cen\u00e1rios onde um usu\u00e1rio n\u00e3o possui uma signing-key<\/strong> configurada, um atacante que saiba apenas o nome de usu\u00e1rio da v\u00edtima pode burlar a autentica\u00e7\u00e3o e acessar, modificar ou apagar arquivos como se fosse o titular leg\u00edtimo. A falha reside no fluxo de valida\u00e7\u00e3o de URLs pr\u00e9-assinadas do ownCloud, que deveria garantir a autenticidade e integridade das requisi\u00e7\u00f5es \u00e0 API de arquivos.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Campo<\/th>\nDetalhe<\/th>\n<\/tr>\n<\/thead>\n
CVE ID<\/td>\nCVE-2023-49105<\/strong><\/td>\n<\/tr>\n
CVSS Score<\/td>\n7.5 \u2014 HIGH (Alto)<\/td>\n<\/tr>\n
Vetor de Ataque<\/td>\nNetwork (Remoto)<\/td>\n<\/tr>\n
Produtos Afetados<\/td>\nownCloud Server < 10.13.1; imagens Docker correspondentes<\/td>\n<\/tr>\n
Tipo de Vulnerabilidade<\/td>\nCWE-287: Improper Authentication<\/td>\n<\/tr>\n
Data de Publica\u00e7\u00e3o<\/td>\n21\/11\/2023 \u2014 KEV adicionada em 28\/08\/2026<\/td>\n<\/tr>\n
Patch Dispon\u00edvel<\/td>\nSim \u2014 ownCloud Server 10.13.1 ou posterior<\/td>\n<\/tr>\n
Explora\u00e7\u00e3o Ativa<\/td>\n\u26a0\ufe0f SIM \u2014 CISA KEV confirmada<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Emitida originalmente em novembro de 2023, a falha permaneceu em estado de observa\u00e7\u00e3o at\u00e9 que a CISA a incluiu no KEV nesta sexta-feira. Isso significa que, apesar da disponibilidade de corre\u00e7\u00e3o desde 2023, muitas organiza\u00e7\u00f5es n\u00e3o aplicaram o patch e agora est\u00e3o sendo alvo de explora\u00e7\u00e3o ativa. A janela de oportunidade para os atacantes \u00e9 ampla em ambientes desatualizados.<\/p>\n

An\u00e1lise t\u00e9cnica detalhada da falha de autentica\u00e7\u00e3o<\/h3>\n

O ownCloud utiliza um mecanismo de URLs pr\u00e9-assinadas<\/strong> para delegar acesso tempor\u00e1rio a arquivos via WebDAV\/API. Esse mecanismo depende de criptografia assim\u00e9trica: o servidor assina requisi\u00e7\u00f5es com uma chave privada e os clientes validam com a chave p\u00fablica correspondente. Quando um usu\u00e1rio n\u00e3o possui uma signing-key<\/strong> configurada, o processo de valida\u00e7\u00e3o falha de forma perigosa: o ownCloud aceita a requisi\u00e7\u00e3o sem autenticar corretamente a identidade do solicitante.<\/p>\n

Na pr\u00e1tica, um atacante que saiba o username<\/strong> de um usu\u00e1rio leg\u00edtimo pode forjar uma requisi\u00e7\u00e3o WebDAV e interagir com arquivos como se fosse o dono da conta. N\u00e3o \u00e9 necess\u00e1rio conhecer senha, n\u00e3o \u00e9 exigido segundo fator e n\u00e3o h\u00e1 restri\u00e7\u00e3o de IP. A baixa complexidade do ataque \u00e9 um fator agravante: a explora\u00e7\u00e3o pode ser automatizada em varreduras massivas contra inst\u00e2ncias ownCloud expostas.<\/p>\n

A falha se enquadra em CWE-287<\/strong>, que trata de autentica\u00e7\u00e3o inadequada. O componente vulner\u00e1vel est\u00e1 na implementa\u00e7\u00e3o do Graph API<\/strong> ou do endpoint WebDAV<\/strong> do ownCloud, dependendo da configura\u00e7\u00e3o. A documenta\u00e7\u00e3o do fabricante recomenda que todos os usu\u00e1rios possuam uma signing-key<\/strong> para mitigar o risco, mas muitas instala\u00e7\u00f5es legadas n\u00e3o seguem essa diretriz.<\/p>\n

Produtos e vers\u00f5es afetados pela CVE-2023-49105 explora\u00e7\u00e3o ativa vulnerabilidade<\/h3>\n

As vers\u00f5es vulner\u00e1veis incluem o ownCloud Server<\/strong> em qualquer release anterior \u00e0 10.13.1<\/strong>. Tamb\u00e9m s\u00e3o afetadas as imagens Docker oficiais do ownCloud que n\u00e3o contenham a corre\u00e7\u00e3o. As principais plataformas de implanta\u00e7\u00e3o incluem servidores Linux, ambientes de nuvem privada e cont\u00eaineres.<\/p>\n