Debian ≫ Freedombox

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

3.2

CVE-2025-68462

EPSS 0.03%
Veröffentlicht 18.12.2025 05:14:11
Zuletzt bearbeitet 18.12.2025 15:07:42

Freedombox before 25.17.1 does not set proper permissions for the backups-data directory, allowing the reading of dump files of databases.

5.3

CVE-2020-25073

Exploit

EPSS 0.97%
Veröffentlicht 02.09.2020 02:15:11
Zuletzt bearbeitet 21.11.2024 05:17:12

FreedomBox through 20.13 allows remote attackers to obtain sensitive information from the /server-status page of the Apache HTTP Server, because a connection from the Tor onion service (or from PageKite) is considered a local connection. This affects...