CVE-2020-10236

Versões do Froxlor anteriores à 0.10.14

Uma falha no processo de instalação do Froxlor permitia que invasores locais causassem negação de serviço (DoS) ou divulgassem informações contidas em arquivos de configuração. Isso ocorria quando o diretório de instalação não era gravável, resultando na criação de arquivos com nomes estáticos no diretório /tmp. A função createUserdataConf em install/lib/class.FroxlorInstall.php estava envolvida nessa falha.

Para versões anteriores à 0.10.14, atualize para a versão 0.10.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso de gravação ao diretório /tmp ou garantir que o diretório de instalação seja gravável para minimizar o risco de exploração.