CVE:CVE-2023-1307
CNNVD:CNNVD-202303-717
Froxlor是Froxlor团队的一套轻量级服务器管理软件。
Froxlor 2.0.13 之前版本存在安全漏洞，该漏洞源于可以通过数据库中存储的 MD5 哈希的密码登录，导致 PHP 中的类型混淆，攻击者利用该漏洞可以使用无效密码登录。
solution:Upgrade froxlor froxlor to a higher version than 2.0.13,and avoid the version (,2.0.13)