Graphapi plugin applicationis tuvastatud haavatavus: URL on juurdepÀÀsetav: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php»
Sellel aadressil kĂ€ivitatakse phpinfo funktsioon, mis paljastab PHP konfiguratsiooni ĂŒksikasju. See teave sisaldab kĂ”iki veebiserveri keskkonnamuutujaid. Kui need on paigaldatud konteinerisse, vĂ”ivad need sisaldada tundlikku teavet, nagu ownCloudi administraatori parool ja meiliteenuse mandaadid. serverilt ja muud andmed.
KĂ”igile sĂŒsteemiadministraatoritele soovitatakse kustutada fail «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php», samuti uuendada ja paroolid vahetada.
Allikas: linux.org.ru
