Në aplikacionin e plugin-it graphapi është zbuluar një dobësi: bëhet e qasshme URL: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php»
Në këtë adresë, thirret funksioni phpinfo, i cili zbulohet detajet e konfigurimit të PHP. Këto informacione përfshijnë të gjitha variablat e ambientit të serverit web. Në rastin e instalimit në një kontejner, këto variabla mund të përmbajnë të dhëna të ndjeshme si fjalëkalimi i administratorit të ownCloud, kredencialet e postës server dhe informacione të tjera.
Të gjithë administratorët e sistemeve rekomandohet të fshijnë skedarin «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php», si dhe të përditësohen dhe të ndryshojnë fjalëkalimet.
Burimi: linux.org.ru
