ownCloud

ownCloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本19
• 信息泄露17
• 错误配置14
• 代码执行8
• 身份认证7
• 访问控制5
• 跨站请求伪造5
• 注入与走私4
• 密码学缺陷4
• 拒绝服务3
• 其他弱点2
• 开放重定向2
• 业务逻辑1
• 路径遍历1
• 内存破坏1
• SQL 注入1

主要弱点

• XSS（通用）19
• 信息泄露16
• 违反安全设计原则（按标题归类）14
• 认证缺陷（通用）7
• 跨站请求伪造5
• 代码注入5
• 密码学问题（通用）4
• Unlabeled2
• 资源消耗失控2
• 开放重定向2

常见资产

• · 80
• owncloud/coreSOURCE_CODE · 6
• com.owncloud.androidGOOGLE_PLAY_APP_ID · 4
• marketplace.owncloud.comURL · 2
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 1
• owncloud/user_ldapSOURCE_CODE · 1

高票报告

当前状态 7 份 · 全部 94

1. 16
   Remote Code Execution through Deserialization Attack in OwnBackup app.代码执行 · 2019-07-02 · 严重
   $0不可信数据反序列化
2. 5
   No email verification during registration身份认证 · 2015-09-28 · 未评级
   $0认证缺陷（通用）
3. 3
   doc.owncloud.org: XSS via Referrer跨站脚本 · 2016-04-15 · 未评级
   $0XSS（通用）
4. 3
   Password appears in user name field错误配置 · 2015-09-11 · 未评级
   $0违反安全设计原则（按标题归类）
5. 2
   File System Monitoring Queue Overflow业务逻辑 · 2021-12-03 · 低危
   $0业务逻辑错误
6. 2
   owncloud.com open redirect开放重定向 · 2017-08-14 · 未评级
   $0开放重定向
7. 1
   This is not the security issue.其他弱点 · 2017-08-09 · 未评级
   $0Unlabeled