Уязвимость компонента icewind1991 SMB веб-приложения для синхронизации данных ownCloud существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SMB-команды с помощью специальных метасимволов в аргументах пользователя
Использование рекомендаций производителя: https://owncloud.org/security/advisory/?id=oc-sa-2015-017
| Балл | 9 — высокая опасность |