PacPoll 4.0 stores sensitive... CVE-2008-5981 CNNVD-200901-352

5.0 AV AC AU C I A
发布: 2009-01-27
修订: 2017-09-29

PacPoll 4.0版本在web根下储存敏感信息而未赋予足够的访问控制,这使得远程攻击者可以借助一个对(1)poll.mdb或(2)poll97.mdb的直接请求,下载一个数据库。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息