Microsoft Site Server样例文件泄露数据库信息漏洞 CVE-1999-1520 CNNVD-199905-025
5.0
AV
AC
AU
C
I
A
发布：
1999-05-11
修订：
2017-10-10
Microsoft Site Server是Microsoft公司出品的一套WEB商务解决方案。 Microsoft Site Server的一个样例文件默认的访问权限不正确，远程攻击者可以通过Web访问到此文件，从而暴露一些服务器信息。 默认安装的Microsoft Site Server会在WEB目录下安装一些样例文件，其中包括/adsamples/config/site.csc，该文件中包含数据库的DSN、UID和PASS等信息。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
