KnowSafe 安全预警：OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-49103 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ownCloud owncloud/graphapi 0.2.x在0.2.1之前和0.3.x在0.3.1之前存在漏洞。graphapi应用程序依赖于提供URL的第三方GetPhpInfo.php库。当访问此URL时，会显示PHP环境的配置详细信息（phpinfo）。此信息包括Web服务器的所有环境变量，包括敏感数据，如ownCloud管理员密码、邮件服务器凭据和许可证密钥。官方CVSS评分10。

影响范围

应用：owncloud graph_api（版本 0.2.0）

应用：owncloud graph_api（版本 0.3.0）

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

https://owncloud.com/security-advisories/disclosure-of-sensitive-credentials-and-configuration-in-containerized-deployments/

https://owncloud.org/security

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-49103

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。