ownCloud

ownCloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本19
• 信息泄露17
• 错误配置14
• 代码执行8
• 身份认证7
• 访问控制5
• 跨站请求伪造5
• 注入与走私4
• 密码学缺陷4
• 拒绝服务3
• 其他弱点2
• 开放重定向2
• 业务逻辑1
• 路径遍历1
• 内存破坏1
• SQL 注入1

主要弱点

• XSS（通用）19
• 信息泄露16
• 违反安全设计原则（按标题归类）14
• 认证缺陷（通用）7
• 跨站请求伪造5
• 代码注入5
• 密码学问题（通用）4
• Unlabeled2
• 资源消耗失控2
• 开放重定向2

常见资产

• · 80
• owncloud/coreSOURCE_CODE · 6
• com.owncloud.androidGOOGLE_PLAY_APP_ID · 4
• marketplace.owncloud.comURL · 2
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 1
• owncloud/user_ldapSOURCE_CODE · 1

高票报告

当前状态 94 份 · 全部 94

1. 5
   ownCloud 2.2.2.6192 DLL Hijacking Vulnerability代码执行 · 2016-09-01 · 未评级
   $50代码注入
2. 5
   Open Redirector via (apps/files_pdfviewer) for un-authenticated users.开放重定向 · 2016-07-02 · 未评级
   $150开放重定向
3. 5
   No email verification during registration身份认证 · 2015-09-28 · 未评级
   $0认证缺陷（通用）
4. 5
   Webview Vulnerablity [OwnCloudAndroid Application]跨站脚本 · 2015-10-11 · 未评级
   $0XSS（通用）
5. 5
   apps.owncloud.com: XSS via referrer跨站脚本 · 2015-10-11 · 未评级
   $0XSS（通用）
6. 4
   password reset email spamming访问控制 · 2017-05-17 · 低危
   $0访问控制缺陷（通用）
7. 4
   Cross site scripting in apps.owncloud.com跨站脚本 · 2016-04-13 · 未评级
   $0XSS（通用）
8. 4
   Exploiting unauthenticated encryption mode密码学缺陷 · 2016-04-04 · 未评级
   $350密码学问题（通用）
9. 4
   apps.owncloud.com: SSL Server Allows Anonymous Authentication Vulnerability (SMTP)内存破坏 · 2015-09-11 · 未评级
   $0内存破坏（通用）
10. 3
    doc.owncloud.com: CVE-2015-5477 BIND9 TKEY Vulnerability + Exploit (Denial of Service)拒绝服务 · 2017-06-01 · 高危
    $0Unlabeled
11. 3
    bug reporting template encourages users to paste config file with passwords信息泄露 · 2017-04-21 · 低危
    $0信息泄露
12. 3
    doc.owncloud.org: XSS via Referrer跨站脚本 · 2016-04-15 · 未评级
    $0XSS（通用）
13. 3
    Reflected XSS in owncloud.com跨站脚本 · 2016-04-01 · 未评级
    $0XSS（通用）
14. 3
    owncloud.com: Parameter pollution in social sharing buttons错误配置 · 2016-03-14 · 未评级
    $0违反安全设计原则（按标题归类）
15. 3
    apps.owncloud.com: Referer protection Bypassed身份认证 · 2016-01-03 · 未评级
    $0认证缺陷（通用）
16. 3
    Self-XSS in mails sent by [email protected]错误配置 · 2016-02-07 · 未评级
    $0违反安全设计原则（按标题归类）
17. 3
    Apache Range Header Denial of Service Attack (Confirmed PoC)拒绝服务 · 2016-01-02 · 未评级
    $0资源消耗失控
18. 3
    apps.owncloud.com: Potential XSS跨站脚本 · 2015-11-04 · 未评级
    $0XSS（通用）
19. 3
    Password appears in user name field错误配置 · 2015-09-11 · 未评级
    $0违反安全设计原则（按标题归类）
20. 3
    apps.owncloud.com: Edit Question didn't check ACLs访问控制 · 2015-09-11 · 未评级
    $0权限提升
21. 3
    Lack of HSTS on https://apps.owncloud.com密码学缺陷 · 2016-03-10 · 未评级
    $0密码学问题（通用）
22. 3
    CSRF in apps.owncloud.com跨站请求伪造 · 2016-03-10 · 未评级
    $0跨站请求伪造
23. 3
    apps.owncloud.com: Stored XSS in profile page跨站脚本 · 2015-10-11 · 未评级
    $0XSS（通用）
24. 3
    apps.owncloud.com: SSL Session cookie without secure flag set身份认证 · 2015-09-15 · 未评级
    $0认证缺陷（通用）
25. 3
    apps.owncloud.com: Session Cookie in URL can be captured by hackers身份认证 · 2015-10-31 · 未评级
    $0认证缺陷（通用）