开源私有云解决方案ownCloud出现高危漏洞可能会泄露所有数据

ownCloud 是一款开源免费的私有云解决方案,个人和企业都可以使用 ownCloud 搭建自己的多租户网盘 […]

ownCloud公布了三个高危漏洞,可能导致数据泄露风险。第一个漏洞是Docker部署过程中泄露敏感凭据和配置信息,建议禁用graphapi并修改相关凭据。第二个漏洞是预签名URL绕过WebDAV API身份验证,建议拒绝使用预签名URL。第三个漏洞是子域验证绕过问题,建议强化oauth2验证代码或禁用“允许子域”选项。

原文中文,约1400字,阅读约需4分钟。发表于:
阅读原文