CVE-2020-10236
CVE-2020-10236
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in Froxlor before 0.10.14. It created files with static names in /tmp during installation if the installation directory was not writable. This allowed local attackers to cause DoS or disclose information out of the config files, because of _createUserdataConf in install/lib/class.FroxlorInstall.php.
CVSS 6.1 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
froxlor/froxlor Packagist
- Версии
- 0.10.0
- 0.10.0-rc1
- 0.10.0-rc2
- 0.10.1
- 0.10.10
- 0.10.11
- 0.10.12
- 0.10.13
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.10.14
Обновитесь до 0.10.14