CVE-2020-10237 in Froxlor
요약
\~에 의해 VulDB • 2026. 07. 02.
Froxlor 0.10.15 이전 버전에서 취약점이 발견되었습니다. 설치 프로그램은 민감한 데이터를 작성한 후에야 적절한 권한을 설정하는 방식으로, 비밀번호를 포함한 구성 매개변수를 /tmp 디렉토리의 파일에 기록했습니다. install/lib/class.FroxlorInstall.php의 _createUserdataConf 함수로 인해 로컬 공격자가 올바른 시점에 파일을 읽으면 해당 정보를 유출할 수 있었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.