Katalog CVE
CVE-2015-5959
KrytyczneStreszczenie
Froxlor w wersji przed 0.9.33.2 z domyślną konfiguracją może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez odczytanie pliku /logs/sql-error.log.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub bazę danych.
Rekomendacja
Zaleca się aktualizację Froxlor do wersji 0.9.33.2 lub nowszej oraz zabezpieczenie dostępu do plików logów.
Oryginalny opis (angielski, źródło NVD)
Froxlor before 0.9.33.2 with the default configuration/setup might allow remote attackers to obtain the database password by reading /logs/sql-error.log.