Уязвимость веб-приложения для синхронизации данных ownCloud, позволяющая нарушителю читать данные произвольных календарей

Уязвимость веб-приложения для синхронизации данных ownCloud связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать данные произвольных календарей путем манипулирования параметром apps/calendar/export.php

CVE: CVE-2015-6670
CVSS v2.0: 4