registroTL 'usuarios.dat' 敏感信息泄露漏洞 CVE-2006-5316 CNNVD-200610-272

7.8 AV AC AU C I A
发布: 2006-10-17
修订: 2018-10-17

registroTL在web的根目录下存储敏感信息且未采取有效的访问控制,远程攻击者可以通过直接请求/usuarios.dat来下载数据库。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息