Krytyczna luka wtyczki dla ownCloud
W aplikacji wtyczki graphapi odkryto lukę: dostępny staje się URL: „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php”. Pod tym adresem wywoływana jest funkcja phpinfo, która ujawnia szczegóły konfiguracji PHP. Informacje te obejmują wszystkie zmienne środowiskowe serwera WWW. W przypadku instalacji w kontenerze te zmienne mogą zawierać poufne dane, takie jak hasło administratora ownCloud, dane uwierzytelniające serwera pocztowego i inne informacje. Wszyscy administratorzy systemów […]
