Quick Tree View .NET是一个旨在建立在NET应用TreeView的Web服务器控件。 Quick Tree View .NET 3.1版本在网站根目录下储存敏感信息,但没有赋予足够的访问控制,这会允许远程攻击者可以借助对qtv.mdb提交一个直接的请求,获得敏感信息。
Quick Tree View .NET是一个旨在建立在NET应用TreeView的Web服务器控件。 Quick Tree View .NET 3.1版本在网站根目录下储存敏感信息,但没有赋予足够的访问控制,这会允许远程攻击者可以借助对qtv.mdb提交一个直接的请求,获得敏感信息。