CVE:CVE-2014-2050
CNNVD:CNNVD-201406-496
ownCloud是美国ownCloud公司的一套个人云存储解决方案。
ownCloud Server 5.0.15之前版本和6.0.2之前的6.0.x版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞重置密码。
solution:Upgrade owncloud owncloud to a higher version than 5.0.15,6.0.2,and avoid the version (,5.0.15),[6.0.0,6.0.2)