В плъгина-приложение graphapi е открита уязвимост: става достъпен URL: "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php"
На този адрес се извиква функция phpinfo, която разкрива детайли за конфигурацията на PHP. Тази информация включва всички променливи на средата на уеб сървъра. В случай на инсталиране в контейнер, тези променливи могат да съдържат конфиденциални данни, като паролата на администратора на ownCloud, имейл идентификационни данни сървър и друга информация.
На всички системни администратори се препоръчва да изтрият файла "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php", както и да актуализират и сменят паролите.
Източник: linux.org.ru
