ownCloud ‘lib/filesystem.php’不完全黑名单漏洞 CVE-2012-5610 CNNVD-201212-237
6.5
AV
AC
AU
C
I
A
发布：
2012-12-18
修订：
2012-12-18
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。PHPExcel是一个基于微软的OpenXML标准和PHP语言的用于操作Office Excel文档的PHP类库，它能够读取、写入不同格式的电子表格。该方案提供文件管理、音乐存储、日历等功能。 ownCloud 4.0.9之前版本以及4.5.2之前的4.5.x版本中的lib/filesystem.php中存在不完全黑名单漏洞。通过带有特制名称的上传文件，远程认证攻击者利用该漏洞执行任意PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
