Downloadcenter是一个网站下载管理工具程序。 Downloadcenter 2.1版本在网根下储存common.h,但没有赋予足够的访问控制,这会允许远程攻击者可以借助提交一个直接的请求获取本地用户凭证和其他敏感信息。