Tech & MediaHardware.info
Cloudsoftware OwnCloud meldt drie kritische bugs waarmee onder andere gevoelige informatie blootgelegd kan worden
Er zijn kritieke bugs gevonden in de gratis cloudsoftware OwnCloud. Met een daarvan kunnen aanvallers toegang krijgen tot inloggegevens van de admin en mailserver, en van de licentiekey, indien de software in een Container draait. Dit probleem komt voor bij versies 0.2.0 tot en met 0.3.0 van de Graph API-extensie en heeft de maximale cvss-score van 10 gekregen. De bug is in versie 0.3.1 opgelost. Als alternatief kunnen gebruikers ook de phpinfo-functie uitschakelen in de Docker-containers van OwnCloud. Daarnaast raadt het bedrijf aan om het bestand owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php te verwijderen, en om de inloggegevens voor de mailserver, database en admin te wijzigen.
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.