ownCloud

ownCloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本19
• 信息泄露17
• 错误配置14
• 代码执行8
• 身份认证7
• 访问控制5
• 跨站请求伪造5
• 注入与走私4
• 密码学缺陷4
• 拒绝服务3
• 其他弱点2
• 开放重定向2
• 业务逻辑1
• 路径遍历1
• 内存破坏1
• SQL 注入1

主要弱点

• XSS（通用）19
• 信息泄露16
• 违反安全设计原则（按标题归类）14
• 认证缺陷（通用）7
• 跨站请求伪造5
• 代码注入5
• 密码学问题（通用）4
• Unlabeled2
• 资源消耗失控2
• 开放重定向2

常见资产

• · 80
• owncloud/coreSOURCE_CODE · 6
• com.owncloud.androidGOOGLE_PLAY_APP_ID · 4
• marketplace.owncloud.comURL · 2
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 1
• owncloud/user_ldapSOURCE_CODE · 1

高票报告

当前状态 1 份 · 全部 94

1. 4
   password reset email spamming访问控制 · 2017-05-17 · 低危
   $0访问控制缺陷（通用）