CVE-2025-44203

CVE-2025-44203：HotelDruid 3.0.0 / 3.0.7 敏感信息泄露与拒绝服务 摘要 HotelDruid 3.0.0 和 3.0.7 在 creadb.php 设置端点上存在一个竞争条件，该端点在设置完成前可被访问。它有两种影响，均源于同一次掉入的竞争：敏感信息泄露（通过详细的 SQL 错误消息）和拒绝服务。 通过一次性发送大量 POST 请求，攻击者可触发竞争条件并从响应中读取敏感数据，包括管理员用户名、密码哈希和盐值。如果在 Debian 软件包配置期间选择的密码较弱，则可通过词表离线恢复。...