CVE:CVE-2014-9041
CNNVD:CNNVD-201412-025
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。bookmarks是其中的一个书签应用程序。
OwnCloud server的bookmarks应用程序中的import功能存在安全漏洞，该漏洞源于程序没有验证CSRF令牌。远程攻击者可利用该漏洞实施跨站请求伪造攻击。以下版本受到影响：ownCloud server 5.0.18之前版本，6.0.6之前6.x版本，7.0.3之前7.x版本。
solution:Upgrade owncloud owncloud to a higher version than 5.0.17,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.14:a,5.0.15,5.0.16,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,7.0.0,7.0.1,7.0.2,and avoid the version (,5.0.17],5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.14:a,5.0.15,5.0.16,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,7.0.0,7.0.1,7.0.2