Graphapi rakenduses avastati haavatavus: URL on kergesti ligipääsetav: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php»
Selle aadressi kaudu kutsutakse esile phpinfo funktsioon, mis paljastab PHP konfiguratsiooni üksikasjad. See teave sisaldab kõiki veebiserveri keskkonnamuutujaid. Kogumikes installimisel võivad need muutujad sisaldada tundlikke andmeid, nagu ownCloudi administreerija parool ja meiliteenuse mandaadid. serverile ja muud teavet.
Kõigile süsteemiadministraatoritele soovitatakse kustutada fail «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php», samuti uuendada süsteemi ja vahetada paroolid.
Allikas: linux.org.ru
