.werks/2384

   1 Title: Prevent user passwords from being visible in webserver log on user creation
   2 Level: 1
   3 Component: wato
   4 Class: security
   5 Compatible: compat
   6 State: unknown
   7 Version: 1.2.7i3
   8 Date: 1435649205
   9
  10 When a user is created using WATO, the set values of the form fields were logged
  11 directly into the webserver access log, because the form of this page used the
  12 GET request method. Users which have access to the log files would be able to
  13 see the initial passwords. If you use an older version of Check_MK it is a good
  14 idea to set the "Change password at next login or access" to force the user
  15 to change his password on first login.
  16
  17 We changed this form to perform a POST request now to prevent these information
  18 being written to the logs.