CVE-2020-10236 in Froxlor
Tóm tắt
Bởi VulDB • 10/06/2026
Đã phát hiện một vấn đề trong Froxlor trước phiên bản 0.10.14. Ứng dụng tạo các tệp có tên tĩnh trong thư mục /tmp trong quá trình cài đặt nếu thư mục cài đặt không có quyền ghi. Điều này cho phép kẻ tấn công cục bộ gây ra tình trạng từ chối dịch vụ (DoS) hoặc tiết lộ thông tin từ các tệp cấu hình, do hàm _createUserdataConf trong install/lib/class.FroxlorInstall.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.