Vulnerability Details CVE-2023-32749
Pydio Cells allows users by default to create so-called external users in order to share files with them. By modifying the HTTP request sent when creating such an external user, it is possible to assign the new user arbitrary roles. By assigning all roles to a newly created user, access to all cells and non-personal workspaces is granted.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.38
EPSS Ranking 97.0%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2023-32749
-
cpe:2.3:a:pydio:cells:0.9.0
-
cpe:2.3:a:pydio:cells:1.0.0
-
cpe:2.3:a:pydio:cells:1.0.1
-
cpe:2.3:a:pydio:cells:1.0.2
-
cpe:2.3:a:pydio:cells:1.0.3
-
cpe:2.3:a:pydio:cells:1.0.4
-
cpe:2.3:a:pydio:cells:1.2.0
-
cpe:2.3:a:pydio:cells:1.2.1
-
cpe:2.3:a:pydio:cells:1.2.2
-
cpe:2.3:a:pydio:cells:1.2.3
-
cpe:2.3:a:pydio:cells:1.2.4
-
cpe:2.3:a:pydio:cells:1.2.5
-
cpe:2.3:a:pydio:cells:1.4.0
-
cpe:2.3:a:pydio:cells:1.4.1
-
cpe:2.3:a:pydio:cells:1.5.0
-
cpe:2.3:a:pydio:cells:1.5.2
-
cpe:2.3:a:pydio:cells:1.5.3
-
cpe:2.3:a:pydio:cells:1.6.0
-
cpe:2.3:a:pydio:cells:1.6.1
-
cpe:2.3:a:pydio:cells:2.0.0
-
cpe:2.3:a:pydio:cells:2.0.1
-
cpe:2.3:a:pydio:cells:2.0.2
-
cpe:2.3:a:pydio:cells:2.0.3
-
cpe:2.3:a:pydio:cells:2.0.4
-
cpe:2.3:a:pydio:cells:2.0.5
-
cpe:2.3:a:pydio:cells:2.0.6
-
cpe:2.3:a:pydio:cells:2.0.7
-
cpe:2.3:a:pydio:cells:2.0.8
-
cpe:2.3:a:pydio:cells:2.0.9
-
cpe:2.3:a:pydio:cells:2.2.11
-
cpe:2.3:a:pydio:cells:2.2.12
-
cpe:2.3:a:pydio:cells:2.2.9
-
cpe:2.3:a:pydio:cells:2.3.0
-
cpe:2.3:a:pydio:cells:2.3.1
-
cpe:2.3:a:pydio:cells:2.3.2
-
cpe:2.3:a:pydio:cells:2.3.3
-
cpe:2.3:a:pydio:cells:2.3.4
-
cpe:2.3:a:pydio:cells:2.3.5
-
cpe:2.3:a:pydio:cells:2.3.6
-
cpe:2.3:a:pydio:cells:3.0.0
-
cpe:2.3:a:pydio:cells:3.0.1
-
cpe:2.3:a:pydio:cells:3.0.2
-
cpe:2.3:a:pydio:cells:3.0.3
-
cpe:2.3:a:pydio:cells:3.0.4
-
cpe:2.3:a:pydio:cells:3.0.5
-
cpe:2.3:a:pydio:cells:3.0.6
-
cpe:2.3:a:pydio:cells:3.0.7
-
cpe:2.3:a:pydio:cells:3.0.9
-
cpe:2.3:a:pydio:cells:4.1.0
-
cpe:2.3:a:pydio:cells:4.1.1
-
cpe:2.3:a:pydio:cells:4.1.2