Ruby lean-ruport gem 信息泄露漏洞 CVE-2014-4998 CNNVD-201407-587
2.1
AV
AC
AU
C
I
A
发布：
2018-01-10
修订：
2018-01-30
Ruby lean-ruport gem是软件开发者Gregory Brown所研发的一款报表生成引擎。 Ruby lean-ruport gem 0.3.8版本中存在信息泄露漏洞，该漏洞源于程序将mysql用户密码放到mysqldump命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
