-
首页
-
>
安全漏洞
-
>
ownCloud Server 信息泄露漏洞
ownCloud Server 信息泄露漏洞
| CNNVD-ID编号 |
CNNVD-202108-385 |
CVE编号 |
CVE-2021-35947 |
| 发布时间 |
2021-08-04 |
更新时间 |
2021-08-05 |
| 漏洞类型 |
信息泄露 |
漏洞来源 |
N/A |
| 危险等级 |
低危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Owncloud ownCloud是美国ownCloud（Owncloud）公司的一套个人云存储解决方案。
ownCloud Server 存在信息泄露漏洞，该漏洞源于生成的错误消息包含敏感信息。攻击者通过将某些字符附加到公共共享链接的查询参数，可能会触发错误，该错误将显示共享所有者的内部路径和用户名。
漏洞补丁
目前厂商已发布升级了ownCloud Server 信息泄露漏洞的补丁，ownCloud Server 信息泄露漏洞的补丁获取链接：
https://owncloud.com/security-advisories/cve-2021-35947/
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
