VULNERABILIDADDetectada 06 NOV · 17:13

CVE-2026-84473 Evasión de autenticación en WebDAV de ownCloud server por falta de protección contra fuerza bruta

En ownCloud server 10.16.3, remote.php/webdav/ permite a un atacante remoto no autenticado realizar intentos ilimitados de adivinación de contraseñas en línea contra cuentas WebDAV mediante solicitudes repetidas de autenticación básica HTTP al endpoint WebDAV.

—S/D

CVSS 3.1 · PRELIMINAR

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 27
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Kiteworks ownCloud
desde 10.16.3 hasta antes de 11.1.0

Qué hacer

Verificá si usás ownCloud y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.

Referencias (1)

github.com/KOBUKOVUI/CVE-2026-84473

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.