A sérv pluginben felfedezett sebezhetőség: az URL elérhető: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php»
Ezen a címen a phpinfo függvényt hívják meg, amely felfedi a PHP konfiguráció részleteit. Ez az információ tartalmazza a webkiszolgáló összes környezeti változóját. Konténer telepítés esetén ezek a változók tartalmazhatnak érzékeny adatokat, mint például az ownCloud adminisztrátor jelszava, levelezési hitelesítő adatok a szerver és egyéb információkat.
Minden rendszeradminisztrátornak ajánlott törölni a «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» fájlt, valamint frissíteni és megváltoztatni a jelszavakat.
Forrás: linux.org.ru
