CVE-2020-10237 in Froxlor
要約
〜によって VulDB • 2026年07月02日
Froxlor 0.10.15以前のバージョンにおいて、インストーラが/tmp内のファイルにパスワードを含む設定パラメータを書き込む際、機密データの書き込み後にのみ適切な権限を設定するという問題が発見されました。install/lib/class.FroxlorInstall.phpの_createUserdataConfにより、ローカル攻撃者は正しいタイミングでファイルを読み取ることで情報を漏洩させる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.