oss-security-list@demlak.de 報告：

由於 froxlor 0.9.33.1 和其之前版本中 /logs/ 資料夾的錯誤檔案權限，未經驗證的遠端攻擊者可透過 webaccess 取得資料庫密碼。純文字 SQL 密碼和使用者名稱可儲存在 /logs/sql-error.log 檔案中。此目錄可於預設組態/設定下公開使用。

請注意，froxlor 0.9.33.2 可阻止未來的密碼登入，但不會以追溯方式移除已登入的密碼。Froxlor 首席開發人員 Michael Kaufmann 報告：

移除目錄中所有 .log 檔案應可解決此問題，也可只使用 Github 的 class.ConfigIO.php

偵測

FreeBSD：froxlor -- 資料庫密碼資訊洩漏 (9ee72858-4159-11e5-93ad-002590263bf5)

critical Nessus Plugin ID 85369

找不到變更記錄