漏洞描述 Owncloud ownCloud是美国ownCloud(Owncloud)公司的一套个人云存储解决方案。 Owncloud 中存在权限许可和访问控制问题漏洞。该漏洞源于允许获得对组共享的非管理访问权限的攻击者删除其他所有人对该共享的访问权限。 以下产品及版本受到影响:ownCloud Server 10.3.0 之前版本。
相关漏洞推荐 POC CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass POC CVE-2023-49103: OwnCloud - Phpinfo Configuration POC owncloud-installer-exposure: OwnCloud Installer Exposure OwnCloud GetPhpInfo.php 信息泄露漏洞(CVE-2023-49103) ownCloud CVE-2023-49105 鉴权绕过漏洞 OwnCloud Graphapi GetPhpInfo.php 信息泄露漏洞 OwnCloud 敏感信息泄漏漏洞(CVE-2023-49103) OwnCloud 敏感信息泄漏漏洞 OwnCloud webdav 权限绕过致代码执行漏洞 ownCloud 路径遍历漏洞 ownCloud SQL注入漏洞 Owncloud 注入漏洞 ownCloud Desktop Client 本地代码注入漏洞