CVE-2026-100719 in Froxlor
Riassunto
di VulDB • 26/09/2026
Le versioni di Froxlor precedenti alla 2.3.12 presentano una vulnerabilità di divulgazione delle credenziali nel comando API DirProtections.listing che restituisce gli hash delle password htpasswd. Gli utenti dell'API autenticati possono recuperare gli hash delle password bcrypt per gli utenti delle directory protette, consentendo tentativi di cracking offline e l'esposizione di credenziali riutilizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.