CVE:CVE-2019-3992
CNNVD:CNNVD-201912-817
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。
ELOG 3.1.4-57bea22及之前版本中存在信息泄露漏洞。远程攻击者可通过发送HTTP GET请求利用该漏洞访问服务器的配置文件，进而获取有效的管理员用户名和密码。
solution:Upgrade elog_project elog to a higher version than 3.1.4-57bea22,and avoid the version (,3.1.4-57bea22]; Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31