Уязвимость веб-приложения для синхронизации данных ownCloud, позволяющая нарушителю выполнить произвольные SMB-команды

Уязвимость компонента icewind1991 SMB веб-приложения для синхронизации данных ownCloud существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SMB-команды с помощью специальных метасимволов в аргументах пользователя

CVE: CVE-2015-7698
CVSS v2.0: 9