ownCloud 3.0.0版本中的index.php(也称Login Page)中存在开放重定向漏洞。远程攻击者可利用该漏洞借助redirect_url参数中的URL,重定向用户至任意web站点进而发起钓鱼攻击。