CVE:CVE-2014-9044
CNNVD:CNNVD-201412-026
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。
OwnCloud 7.0.3之前7.x版本的Asset Pipeline中存在安全漏洞，该漏洞源于程序使用源CSS和JS文件的绝对文件路径的MD5哈希值作为级联文件名。远程攻击者可通过实施暴力破解攻击利用该漏洞获取敏感信息。
solution:Upgrade owncloud owncloud to a higher version than 7.0.0,7.0.1,7.0.2,and avoid the version 7.0.0,7.0.1,7.0.2