Foi descoberta uma vulnerabilidade no plugin do aplicativo graphapi: a URL «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» torna-se acessível.
Neste endereço, a função phpinfo é chamada, revelando detalhes da configuração do PHP. Essas informações incluem todas as variáveis de ambiente do servidor web. Se instalado em um contêiner, essas variáveis podem conter dados confidenciais, como a senha de administrador do ownCloud, credenciais de e-mail servidor e outras informações.
Todos os administradores de sistema são aconselhados a remover o arquivo «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php», além de atualizar e alterar senhas.
Fonte: linux.org.ru
