CVE:CVE-2015-4715
CNNVD:CNNVD-201601-104
ownCloud是美国ownCloud公司的一套个人云存储解决方案。
Dropbox-PHP中的OAuth/Curl.php文件中的fetch函数（使用在ownCloud Server 6.0.8之前版本、7.0.6之前的7.x版本、8.0.4之前的8.x版本中）存在安全漏洞。当挂载外部Dropbox存储时，远程攻击者可利用该漏洞允许Dropbox.com的所有者访问ownCloud服务器上的任意文件。
solution:Upgrade owncloud owncloud to a higher version than 6.0.8,7.0.6,8.0.4,and avoid the version (,6.0.8),[7.0.0,7.0.6),[8.0.0,8.0.4)