CVE-2020-10237 in Froxlor
Zusammenfassung
von VulDB • 16.06.2026
Es wurde ein Problem in Froxlor bis zur Version 0.10.15 entdeckt. Der Installer schrieb Konfigurationsparameter, einschließlich Passwörtern, in Dateien im Verzeichnis /tmp und legte die korrekten Berechtigungen erst nach dem Schreiben der sensiblen Daten fest. Ein lokaler Angreifer hätte die Informationen offenlegen können, wenn er die Datei zum richtigen Zeitpunkt gelesen hätte, aufgrund von _createUserdataConf in install/lib/class.FroxlorInstall.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.