ownCloud Server 跨站请求伪造漏洞 CVE-2014-2050 CNNVD-201406-496
4.3
AV
AC
AU
C
I
A
发布：
2020-01-23
修订：
2020-01-29
ownCloud是美国ownCloud公司的一套个人云存储解决方案。 ownCloud Server 5.0.15之前版本和6.0.2之前的6.0.x版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞重置密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
