CVE:CVE-2012-4391
CNNVD:CNNVD-201209-012
ownCloud 4.0.7之前版本中的core/ajax/appconfig.php中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞劫持管理员的认证编辑app配置的请求。
solution:Upgrade owncloud owncloud to a higher version than 4.0.6,3.0.0,3.0.1,3.0.2,3.0.3,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,and avoid the version (,4.0.6],3.0.0,3.0.1,3.0.2,3.0.3,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5