CVE:CVE-2014-4998
CNNVD:CNNVD-201407-587
Ruby lean-ruport gem是软件开发者Gregory Brown所研发的一款报表生成引擎。
Ruby lean-ruport gem 0.3.8版本中存在信息泄露漏洞，该漏洞源于程序将mysql用户密码放到mysqldump命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
solution:Upgrade lean-ruport_project lean-ruport to a higher version than 0.3.8,and avoid the version 0.3.8