Раскрытие данных в ezRADIUS

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что файлы config.ini и database.ini находятся с небезопасными привилегиями на доступ в директории внутри корневого каталога Web сервера. Злоумышленник может скачать файлы и получить доступ к имени пользователя и паролю администратора.

URL производителя: sourceforge.net/projects/ezradius/

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения установите версию 0.2beta, в которой доступ к файлам запрещен с помощью ".htaccess" файла.