Owncloud ownCloud 跨站请求伪造漏洞

日期: 2021-02-10 | 影响软件: ownCloud | POC: 否

漏洞描述

Owncloud ownCloud是美国ownCloud（Owncloud）公司的一套个人云存储解决方案。 OwnCloud Core中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。

PoC代码

暂无

相关漏洞推荐