漏洞描述
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。OCS discovery provider是其中的一个OCS发现提供者组件。 OwnCloud Server的OCS discovery provider组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：OwnCloud Server 7.0.12之前版本，8.0.10之前8.0.x版本，8.1.5之前8.1.x版本，8.2.2之前8.2.x版本。