Ruby brbackup gem是美国软件开发者Tung Nguyen所研发的一个用于克隆数据库的应用。 Ruby brbackup gem 0.1.1版本中的lib/brbackup.rb存在安全漏洞,该漏洞源于程序将数据密码放到myaql命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
Ruby brbackup gem是美国软件开发者Tung Nguyen所研发的一个用于克隆数据库的应用。 Ruby brbackup gem 0.1.1版本中的lib/brbackup.rb存在安全漏洞,该漏洞源于程序将数据密码放到myaql命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。