Уязвимость утилиты gfix системы управления базами данных «Ред База Данных», позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость утилиты gfix системы управления базами данных «Ред База Данных» связана с недостатками маскировки пароля во время входа пользователя при обработке ключа -f в числе передаваемых утилите аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью строки соединения с базой данных

CVSS v2.0: 4