CVE:CVE-2019-3993
CNNVD:CNNVD-201912-818
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。
ELOG 3.1.4-57bea22及之前版本中存在信息泄露漏洞。远程攻击者可通过发送特制的HTTP POST请求利用该漏洞恢复用户的哈希密码。
solution:Upgrade elog_project elog to a higher version than 3.1.4-57bea22,and avoid the version (,3.1.4-57bea22]; Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31