CVE-2020-10237 in Froxlor
Tóm tắt
Bởi VulDB • 02/07/2026
Đã phát hiện một vấn đề trong Froxlor phiên bản 0.10.15 trở về trước. Trình cài đặt ghi các tham số cấu hình bao gồm mật khẩu vào các tệp tin trong thư mục /tmp, và chỉ thiết lập quyền truy cập phù hợp sau khi dữ liệu nhạy cảm đã được ghi xong. Một kẻ tấn công cục bộ có thể tiết lộ thông tin nếu đọc tệp tin tại thời điểm thích hợp, do lỗi trong hàm _createUserdataConf nằm ở install/lib/class.FroxlorInstall.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.