CVE:CVE-2008-4165
CNNVD:CNNVD-200809-279
Kolab Groupware Server 1.0.0的admin/user/create_user.php在一个HTTP GET 请求中放置了一个用户密码, 这会允许本地管理员, 甚至远程攻击者, 通过读取ssl_access_log文件或参考字符串来获得cleartext密码。
solution:Upgrade kolab kolab_groupware_server to a higher version than 1.0.0,and avoid the version 1.0.0