Owncloud 安全漏洞

漏洞介绍

Owncloud 中存在安全漏洞。该漏洞源于服务存在服务端请求伪造漏洞，经过身份验证的攻击者可以与本地服务进行交互。以下产品及版本受到影响：Owncloud 10.4 之前版本。

漏洞补丁

目前厂商已发布升级了Owncloud 安全漏洞的补丁，Owncloud 安全漏洞的补丁获取链接：

https://owncloud.com/security-advisories/ssrf-in-add-to-your-owncloud-functionality/

参考网址

来源:CONFIRM

链接：https://owncloud.com/security-advisories/ssrf-in-add-to-your-owncloud-functionality/

来源:MISC

链接：https://owncloud.org/changelog/server/

来源:MISC

链接：https://blog.hacktivesecurity.com/index.php?controller=post&action=view&id_post=44

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1411