Kcapifony Project

Kcapifony

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2014-5001

Exploit
  • EPSS 0.05%
  • Veröffentlicht 10.01.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:11:15

lib/ksymfony1.rb in the kcapifony gem 2.1.6 for Ruby places database user passwords on the (1) mysqldump, (2) pg_dump, (3) mysql, and (4) psql command lines, which allows local users to obtain sensitive information by listing the processes.