Froxlor 安全漏洞 CVE-2016-5100 CNNVD-201702-467

5.0 AV AC AU C I A
发布: 2017-02-13
修订: 2017-02-24

Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板,它支持Apache、Lighttpd和Nginx等多种服务器。 Froxlor 0.9.35之前的版本中存在安全漏洞,该漏洞源于程序使用‘PHP rand’函数生成随机数。远程攻击者可利用该漏洞猜出密码重置令牌。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息