ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案,它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。 OwnCloud Server中存在安全漏洞,该漏洞源于file_versions应用程序启用时,程序没有正确检查getOwner的返回值。远程攻击者可借助其他用户的共享利用该漏洞读取属于共享用户的、名称以‘.v’开始的文件。以下版本受到影响:OwnCloud Server 7.0.12之前版本,8.0.10之前8.0.x版本,8.1.5之前8.1.x版本,8.2.2之前8.2.x版本。
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案,它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。 OwnCloud Server中存在安全漏洞,该漏洞源于file_versions应用程序启用时,程序没有正确检查getOwner的返回值。远程攻击者可借助其他用户的共享利用该漏洞读取属于共享用户的、名称以‘.v’开始的文件。以下版本受到影响:OwnCloud Server 7.0.12之前版本,8.0.10之前8.0.x版本,8.1.5之前8.1.x版本,8.2.2之前8.2.x版本。