提出 #618362: RuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Druid credentials hardcoded
| タイトル | RuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Druid credentials hardcoded |
|---|---|
| 説明 | Druid credential is hardcoded, when user uses the default credential or it is leaked, which can lead to allow attacker gather sensitive IT operation information. |
| ソース | ⚠️ https:/ |
| ユーザー | ZAST.AI (UID 87884) |
| 送信 | 2025年07月18日 11:33 (12 月 ago) |
| モデレーション | 2025年07月19日 20:39 (1 day later) |
| ステータス | 承諾済み |
| VulDBエントリ | 317022 [yangzongzhuan RuoYi 迄 4.8.1 Druid application-druid.yml 情報漏えい] |
| ポイント | 15 |