Kritieke kwetsbaarheid in de plugin voor ownCloud
In de plug-in-app graphapi is een kwetsbaarheid ontdekt: de URL "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php" wordt toegankelijk. Op dit adres wordt de phpinfo functie aangeroepen, die details over de PHP-configuratie onthult. Deze informatie bevat alle omgevingsvariabelen van de webserver. In het geval van installatie in een container kunnen deze variabelen vertrouwelijke gegevens bevatten, zoals het beheerderswachtwoord van ownCloud, de inloggegevens van de mailserver en andere informatie. Alle systeembeheerders […]
