CVE:CVE-2014-9049
CNNVD:CNNVD-201412-024
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。documents是其中的一个富文本文档协作编辑应用程序。
OwnCloud Server 6.0.6之前6.x版本和7.0.3之前7.x版本的documents应用程序中存在安全漏洞。远程攻击者可借助API方法利用该漏洞获取所有有效的会话ID。
solution:Upgrade owncloud owncloud to a higher version than 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,7.0.0,7.0.1,7.0.2,and avoid the version 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,7.0.0,7.0.1,7.0.2