Der plugin-applikation graphapi har en sårbarhed: URL'en "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php" bliver tilgængelig.
På denne adresse kaldes funktionen phpinfo, som afslører detaljer om PHP-konfigurationen. Denne information inkluderer alle variabler for webserverens miljø. I tilfælde af installation i en container kan disse variabler indeholde følsomme oplysninger såsom administratoradgangskoden til ownCloud, e-mailoplysninger server og andre informationer.
Alle systemadministratorer bliver opfordret til at fjerne filen "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php", samt at opdatere og ændre adgangskoder.
Kilde: linux.org.ru
