标题:
ownCloud 安全漏洞
(CVE-2023-49103)
Description:ownCloud是美国ownCloud公司的一套个人云存储解决方案。 ownCloud graphapi 0.2.1 之前、0.3.1 之前版本存在安全漏洞，该漏洞源于graphapi 应用程序依赖于提供 URL 的第三方 GetPhpInfo.php 库，当访问此 URL 时，它会显示 PHP 环境 (phpinfo) 的配置详细信息，这些信息包括网络服务器的所有环境变量，在容器化部署中，这些环境变量可能包括敏感数据，例如 ownCloud 管理员密码、邮件服务器凭据和许可证密钥，攻击者利用该漏洞可以从