Ett sÀkerhetsfel har upptÀckts i graphapi-pluginet: URL: «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» blir Ätkomlig.
Vid denna adress anropas phpinfo-funktionen, som avslöjar detaljer om PHP-konfigurationen. Denna information inkluderar alla miljövariabler frÄn webbservern. I hÀndelse av installation i en container kan dessa variabler innehÄlla kÀnslig information, sÄsom administratörslösenordet för ownCloud och inloggningsuppgifter för e-post. servern och annan information.
Alla systemadministratörer rekommenderas att ta bort filen «owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php» samt att uppdatera och byta lösenord.
KĂ€lla: linux.org.ru
