CVE:CVE-2010-0124
CNNVD:CNNVD-201003-196
Timeclock Software是一款免费的考勤管理软件。
Timeclock Software通过提交给mysqldump工具的命令行传送数据库口令，本地用户可以通过进程列表读取口令。
solution:Upgrade timeclock-software employee_timeclock_software to a higher version than 0.99,and avoid the version 0.99