Kritikus sebezhetőség az ownCloud pluginban
Az alkalmazáspluginban, a graphapi-ban találtak egy sebezhetőséget: elérhetővé válik az alábbi URL: „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php”. Ezen az url-en a phpinfo funkció hívódik meg, ami felfedi a PHP konfiguráció részleteit. Ez az információ tartalmazza a webszerver összes környezeti változóját. Konténerben történő telepítés esetén ezek a változók érzékeny adatokat, például az ownCloud admin jelszavát, a posta szerver hitelesítő adatait és egyéb információkat tartalmazhatnak. Minden rendszeradminisztrátor […]
