V plugine-žiadosti graphapi bola objavená zraniteľnosť: sprístupňuje sa URL: „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“
Na tejto adrese je vyvolaná funkcia phpinfo, ktorá odhaľuje podrobnosti konfigurácie PHP. Tieto informácie obsahujú všetky premenné prostredia webového servera. V prípade inštalácie v kontejnery môžu tieto premenné obsahovať dôverné údaje, ako je heslo administrátora ownCloud, prihlasovacie údaje k e-mailu servera a ďalšie informácie.
Všetkým systémovým administrátorom sa odporúča odstrániť súbor „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php“ a taktiež sa aktualizovať a zmeniť heslá.
Zdroj: linux.org.ru
