CVE-2020-10552

An issue was discovered in Psyprax before 3.2.2. The Firebird database is accessible with the default user sysdba and password masterke after installation. This allows any user to access it and read and modify the contents, including passwords. Local database files can be accessed directly as well.

An issue was discovered in Psyprax before 3.2.2. The Firebird database is accessible with the default user sysdba and password masterke after installation. This allows any user to access it and read and modify the contents, including passwords. Local database files can be accessed directly as well.

Se detectó un problema en Psyprax versiones anteriores a 3.2.2. La base de datos Firebird es accesible con el usuario predeterminado sysdba y la contraseña masterke después de la instalación. Esto permite a cualquier usuario acceder a él y leer y modificar el contenido, incluyendo las contraseñas. Asimismo, los archivos de la base de datos local pueden ser accedidos