CVE-2024-22212: Authentication Bypass in Nextcloud Global Site Selector

La explotación exitosa de esta vulnerabilidad permite a un atacante obtener acceso no autorizado a la cuenta de otro usuario en Nextcloud. Esto podría resultar en la lectura, modificación o eliminación de datos confidenciales, la configuración de nuevas cuentas o el control del servidor Nextcloud. El impacto potencial es significativo, especialmente en entornos donde Nextcloud se utiliza para almacenar información sensible. Un atacante podría, por ejemplo, acceder a archivos compartidos, modificar la configuración del sistema o incluso comprometer otras instancias de Nextcloud si el Global Site Selector se utiliza para gestionar múltiples instancias. La falta de autenticación adecuada abre una puerta a la escalada de privilegios y al control total del sistema.

Organizations utilizing Nextcloud with the Global Site Selector enabled are at risk. This includes businesses relying on Nextcloud for file sharing, collaboration, and document management. Specifically, environments with multiple Nextcloud instances managed by the Global Site Selector are particularly vulnerable, as the attacker can potentially pivot between instances after gaining access to one.

• php: Examine Nextcloud logs for unusual authentication patterns or failed login attempts followed by successful access.

 grep "authentication failed" /path/to/nextcloud/data/nextcloud.log

• generic web: Monitor access logs for requests targeting the Global Site Selector endpoint with unusual parameters.

 grep "/global_site_selector/" /var/log/apache2/access.log

1. 2024-01-18Disclosure

   disclosure

1. Reservado2024-01-08
2. Publicada2024-01-18
3. Modificada2024-09-11
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-22212 es la actualización a una versión corregida de Nextcloud Global Site Selector. Se recomienda actualizar a la versión 1.4.1, 2.1.2, 2.3.4 o 2.4.5. Si la actualización inmediata no es posible, no existen workarounds oficiales. Se recomienda revisar cuidadosamente los registros de Nextcloud en busca de actividades sospechosas, especialmente intentos de inicio de sesión fallidos o accesos no autorizados. Implementar la autenticación de dos factores (2FA) en todas las cuentas de Nextcloud puede proporcionar una capa adicional de seguridad, aunque no mitigue directamente la vulnerabilidad. Después de la actualización, confirme la correcta autenticación de los usuarios y la integridad de los datos.