ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案,它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。 ownCloud server中的密码重置功能存在安全漏洞。远程攻击者可通过多次重置密码利用该漏洞枚举用户名称。以下版本受到影响:ownCloud server 8.1.11之前的版本,8.2.9之前的8.2.x版本,9.0.7之前的9.0.x版本,9.1.3之前的9.1.x版本。
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案,它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。 ownCloud server中的密码重置功能存在安全漏洞。远程攻击者可通过多次重置密码利用该漏洞枚举用户名称。以下版本受到影响:ownCloud server 8.1.11之前的版本,8.2.9之前的8.2.x版本,9.0.7之前的9.0.x版本,9.1.3之前的9.1.x版本。