CVE:CVE-2013-7385
CNNVD:CNNVD-201405-314
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。
LiveZilla 5.1.2.1及之前的版本中存在安全漏洞，该漏洞源于程序包含明文密码的MD5哈希。远程攻击者可通过访问loginName和loginPassword变量利用该漏洞获取敏感信息，获取特权。
solution:Upgrade livezilla livezilla to a higher version than 5.1.2.1,5.0.1.0,5.0.1.1,5.0.1.2,5.0.1.3,5.0.1.4,5.1.0.0,5.1.1.0,5.1.2.0,and avoid the version (,5.1.2.1],5.0.1.0,5.0.1.1,5.0.1.2,5.0.1.3,5.0.1.4,5.1.0.0,5.1.1.0,5.1.2.0