V pluginu aplikace graphapi byla zjištěna zranitelnost: je zpřístupněna URL: „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“
Na této adrese se volá funkce phpinfo, která odhaluje podrobnosti konfigurace PHP. Tyto informace zahrnují všechny proměnné prostředí webového serveru. V případě instalace v kontejneru mohou tyto proměnné obsahovat citlivé údaje, jako je heslo správce ownCloud, přihlašovací údaje pro email serveru a další informace.
Všem systémovým administrátorům se doporučuje smazat soubor „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“ a také aktualizovat a změnit hesla.
Zdroj: linux.org.ru
