CVE-2019-15032

Pydio 6.0.8 mishandles error reporting when a directory allows unauthenticated uploads, and the remote-upload option is used with the http://localhost:22 URL. The attacker can obtain sensitive information such as the name of the user who created that directory and other internal server information.

Pydio 6.0.8 mishandles error reporting when a directory allows unauthenticated uploads, and the remote-upload option is used with the http://localhost:22 URL. The attacker can obtain sensitive information such as the name of the user who created that directory and other internal server information.

Pydio versión 6.0.8, maneja inapropiadamente el reporte de errores cuando un directorio permite cargas no autenticadas, y la opción de carga remota es usada con la URL http://localhost:22. El atacante puede obtener información confidencial, tal y como el nombre del usuario que creó ese directorio y otra información interna del servidor.