ownCloud 4.0.7版本中的index.php中存在漏洞,该漏洞源于未正确验证‘oc_token’cookie。远程攻击者可利用该漏洞通过特制的‘oc_token’cookie值,绕过身份认证。