Graphapi plugin applicationis tuvastatud haavatavus: URL on juurdepääsetav: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php»
Sellel aadressil käivitatakse phpinfo funktsioon, mis paljastab PHP konfiguratsiooni üksikasju. See teave sisaldab kõiki veebiserveri keskkonnamuutujaid. Kui need on paigaldatud konteinerisse, võivad need sisaldada tundlikku teavet, nagu ownCloudi administraatori parool ja meiliteenuse mandaadid. serverid ja muud andmed.
Kõigile süsteemiadministraatoritele soovitatakse kustutada fail «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php», samuti uuendada ja paroolid vahetada.
Allikas: linux.org.ru
