Kritiska ievainojamība ownCloud spraudnī
Graphapi lietotnē atklāta ievainojamība: pieejams URL: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php». Šajā adresē tiek izsaukta phpinfo funkcija, kas atklāj PHP konfigurācijas detaļas. Šī informācija ietver visas tīmekļa servera vides mainīgo. Ja tas ir uzstādīts konteinerā, šie mainīgie var saturēt konfidenciālu informāciju, piemēram, ownCloud administratora paroli, e-pasta servera akreditācijas datus un citu informāciju. Visām sistēmu administratoriem […]
