Kunstmaan Ruby kcapifony gem 信息泄露漏洞 CVE-2014-5001 CNNVD-201407-588
2.1
AV
AC
AU
C
I
A
发布：
2018-01-10
修订：
2018-01-30
Kunstmaan Ruby kcapifony gem是比利时Kunstmaan公司的一套用于在多台服务器上部署Rails应用程序的开源工具。 Kunstmaan Ruby kcapifony gem 2.1.6版本中存在信息泄露漏洞，该漏洞源于程序将数据库用户密码放在(1)mysqldump、(2)pg_dump、(3)ysql和(4)psql命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
