Kriitiline haavatavus ownCloudi plugina puhul
Graphapi rakenduspluginas avastati haavatavus: URL «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» muutub kĂ€ttesaadavaks. Sellel aadressil kutsutakse vĂ€lja phpinfo funktsioon, mis paljastab PHP konfigureerimise ĂŒksikasjad. See teave sisaldab kĂ”iki veebiserveri keskkonna muutujaid. Konteinerisse installimisel vĂ”ivad need muutujad sisaldada konfidentsiaalset teavet, nagu ownCloud administraatori parool, postiserveri mandaadid ja muu informatsioon. KĂ”ik sĂŒsteemiadministraatorid […]
