CVE-2023-49105 è una vulnerabilità di bypass dell'autenticazione in ownCloud Server 10 che interessa la gestione delle richieste WebDAV. Nelle distribuzioni vulnerabili, una richiesta può essere accettata come affidabile quando dovrebbe comunque essere soggetta ai normali controlli di accesso, soprattutto se le impostazioni degli URL prefirmati o della chiave di firma sono deboli o mancanti.
Questo è importante perché le piattaforme di condivisione file spesso archiviano dati di alto valore, credenziali e registri interni. Un attaccante che sfrutta questa falla può essere in grado di leggere, modificare o eliminare file senza un accesso appropriato. I difensori dovrebbero identificare le versioni interessate, applicare le correzioni del fornitore, verificare la configurazione del segreto di firma e controllare i log WebDAV per accessi massivi insoliti, modelli di richieste anomali o accessi da account inattesi.