anonhaven
Ad

CVE-2026-100719

HIGH CVSS 4.0: 7,1 EPSS 0.24%
Обновлено 27 сентября 2026
Froxlor
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 2.3.12
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Froxlor
Публичный эксплойт Нет

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure of reused credentials.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://github.com/froxlor/froxlor/security/advisories/GHSA-8wfc-9qp5-gjxf
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/froxlor-before-2.3.12-credential-disclosur…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-100718

Froxlor

7,1

CVE-2026-100715

Froxlor

8,5

CVE-2026-100710

Froxlor

6,9

CVE-2026-100709

Froxlor

7,7

CVE-2026-100708

Froxlor

7,1