Kritisk sårbarhet i tillegget for ownCloud
I tillegget graphapi er det oppdaget en sårbarhet: URL-en «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» blir tilgjengelig. Denne adressen kaller funksjonen phpinfo, som avslører detaljer om PHP-konfigurasjonen. Denne informasjonen inkluderer alle miljøvariabler fra webserveren. I tilfelle det er installert i en container, kan disse variablene inneholde konfidensiell informasjon, som administratorpassord for ownCloud, legitimasjon for e-postserver og annen informasjon. Alle systemadministratorer […]
