In de plugin-app graphapi is een kwetsbaarheid ontdekt: de URL «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» wordt toegankelijk.
Op dit adres wordt de phpinfo-functie aangeroepen, die details van de PHP-configuratie onthult. Deze informatie omvat alle omgevingsvariabelen van de webserver. Bij installatie in een container kunnen deze variabelen gevoelige gegevens bevatten, zoals het beheerderswachtwoord van ownCloud, mailaccountgegevens. de server en andere informatie.
Alle systeembeheerders wordt aanbevolen om het bestand «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» te verwijderen, evenals te updaten en wachtwoorden te wijzigen.
Bron: linux.org.ru
