Vlákno názorů ke zprávičce Závažná zranitelnost ownCloud je masivně zneužívána od Peter Lištiak - Rozumiem tomu správne, že problém je obyčajná phpinfo()?...

Rozumiem tomu správne, že problém je obyčajná phpinfo()? Nikdy by mi nenapadlo, že táto funkcia môže napáchať problém. Áno, prezradí nejaké informácie o webovom serveri, verzie knižníc a podobne. Ale to by samo o sebe nemal byť problém. Alebo je v tom zdrojáku ešte niečo špeciálne?

Phpinfo() prozradi ENV... A kdyz se spouští owncloud v kontajneru, tak jsou v ENV citlivá data.

2. 12. 2023, 22:16 editováno autorem komentáře

> Nikdy by mi nenapadlo, že táto funkcia môže napáchať problém.

Tohle je ale nezbytná podmínka pro nějaký pořádný průšvih. Když někoho napadne, že by to mohl být problém, tak to obvykle ošetří.
A pak stačí aby se potkalo pár takových "neškodných" drobností a je to.

Takže na tuhle úvahu pozor.