Descripción
ownCloud graphapi contains an information disclosure vulnerability that can reveal sensitive data stored in phpinfo() via GetPhpInfo.php, including administrative credentials.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de owncloud.com owncloud.com/security-advisories/disclosure-of-sensitive-credentials-…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-49103
Otras vulnerabilidades de ownCloud en el catálogo
- CVE-2023-49105 Vulnerabilidad de autenticación incorrecta en ownCloud Alta 27-08-2026