ownCloud 4.0.7之前版本中的(1)apps/calendar/appinfo/remote.php和(2)apps/contacts/appinfo/remote.php中存在漏洞。远程认证用户可利用该漏洞通过未明向量枚举注册用户。