OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103）

日期: 2023-11-23 | 影响软件: OwnCloud | POC: 否

漏洞描述

ownCloud owncloud/graphapi0.2.x在0.2.1之前和0.3.x在0.3.1之前存在漏洞。graphapi应用程序依赖于提供URL的第三方GetPhpInfo.php库。当访问此URL时，会显示PHP环境的配置详细信息（phpinfo）。此信息包括Web服务器的所有环境变量，包括敏感数据，如ownCloud管理员密码、邮件服务器凭据和许可证密钥。

PoC代码

暂无

相关漏洞推荐