CVE:CVE-2015-6500
CNNVD:CNNVD-201509-469
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。
OwnCloud Server 8.0.6之前版本和8.1.1之前8.1.x版本中存在目录遍历漏洞，该漏洞源于index.php/apps/files/ajax/scan.php脚本没有充分过滤‘dir’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞列出目录内容，并造成拒绝服务（CPU资源消耗）。
solution:Upgrade owncloud owncloud to a higher version than 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.1.0,and avoid the version 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.1.0