CVE-2020-10236 in Froxlor
Sumário
de VulDB • 09/06/2026
Foi identificada uma vulnerabilidade no Froxlor anterior à versão 0.10.14. Durante a instalação, o software criava ficheiros com nomes estáticos em /tmp caso o diretório de instalação não fosse gravável. Isto permitia que atacantes locais provocassem um DoS ou revelassem informações contidas nos ficheiros de configuração, devido ao funcionamento da função _createUserdataConf no ficheiro install/lib/class.FroxlorInstall.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.