ownCloud - 极客安全网

标签 “ownCloud” 下的文章查看全部

2 条记录

一份没人配置的签名密钥，让 ownCloud 的 WebDAV 预签名 URL 成了免费翻墙口令：CVE-2023-49105 认证绕过全复盘——CVSS 9.8、KEV 在野利用、以及菲律宾核研究机构文件被拖走的那一页 Public

ownCloud 是很多自托管团队用来"把文件放在自己服务器上"的云盘方案。它的优势是数据可控，但风险也随之集中在"自托管 + 默认配置"上。CVE-2023-49105 是一个跨越多年版本的关键认证绕过漏洞：影响 ownCloud Server 10.6.0 至 10.13.0...

数据泄露认证绕过 CISA KEV 自托管在野利用 ownCloud CVE-2023-49105 补丁管理访问控制 WebDAV 预签名URL 文件同步云盘安全

安全动态 0 21 0 更新于 5 天前

三年前的ownCloud漏洞偷走了核能记录：菲律宾研究机构遭窃推动CISA紧急纳入KEV，三天整改期限创下近期最短纪录 Public

2026年8月27日——CISA将CVE-2023-49105加入已知被利用漏洞（KEV）目录，联邦机构的整改截止日期定在8月30日——距离列入目录仅三天，这是近期罕见的紧迫节奏。触发这次紧急行动的是一起已确认的入侵事件：一个中文背景的威胁行为者利用该漏洞，访问并窃取了菲律宾一家研究机构的核能相关记录。这不是理论风险推...

CISA KEV 数据窃取 ownCloud CVE-2023-49105 核能安全

安全动态 0 27 0 更新于 10 天前