Kritische Schwachstelle im Plugin für ownCloud

Im GraphAPI-Plugin wurde eine Sicherheitsanfälligkeit entdeckt: Die URL „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“ wird zugänglich.

An dieser Adresse wird die Funktion phpinfo aufgerufen, die Details zur PHP-Konfiguration offenbart. Diese Informationen umfassen alle Umgebungsvariablen des Webservers. Bei einer Installation in einem Container können diese Variablen sensible Daten wie das Passwort des ownCloud-Administrators, Anmeldedaten für die E-Mail und weitere Informationen enthalten. Server und weitere Informationen.

Allen Systemadministratoren wird empfohlen, die Datei „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“ zu löschen sowie sich zu aktualisieren und die Passwörter zu ändern.

Quelle: linux.org.ru