CVE:CVE-2015-6670
CNNVD:CNNVD-201509-470
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。
OwnCloud Server中存在安全漏洞，该漏洞源于程序没有正确检查日历的所有权。远程攻击者可借助apps/calendar/export.php脚本的‘calid’参数利用该漏洞读取任意日历。以下版本受到影响：OwnCloud Server 7.0.8之前版本，8.0.6之前8.0.x版本，8.1.1之前8.1.x版本。
solution:Upgrade owncloud owncloud to a higher version than 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.1.0,and avoid the version 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.1.0