CVE-2020-10236 in Froxlor
Zusammenfassung
von VulDB • 10.06.2026
In Froxlor vor Version 0.10.14 wurde ein Problem entdeckt. Bei der Installation wurden Dateien mit statischen Namen im Verzeichnis /tmp erstellt, wenn das Installationsverzeichnis nicht beschreibbar war. Dies ermöglichte lokalen Angreifern, einen Denial of Service (DoS) herbeizuführen oder Informationen aus den Konfigurationsdateien offenzulegen, aufgrund von _createUserdataConf in install/lib/class.FroxlorInstall.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.