Vulnérabilité critique dans le plugin pour ownCloud
Une vulnérabilité a été découverte dans l'application-plugin graphapi : l'URL devient accessible : «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php». À cette adresse, la fonction phpinfo est appelée, révélant des détails de la configuration PHP. Cette information inclut toutes les variables d'environnement du serveur web. En cas d'installation dans un conteneur, ces variables peuvent contenir des données sensibles, telles que le mot de passe de l'administrateur ownCloud, les informations d'identification du serveur de mail et d'autres informations. Tous les administrateurs système […]
