Employee Timeclock Software是一个员工的时间和出勤系统 Employee Timeclock Software的数据备份机制在web目录下存储敏感信息,并且没有进行充分的访问控制。远程攻击者可以借助对一个“semi-predictable file name”的直接请求,下载数据库文件。
Employee Timeclock Software是一个员工的时间和出勤系统 Employee Timeclock Software的数据备份机制在web目录下存储敏感信息,并且没有进行充分的访问控制。远程攻击者可以借助对一个“semi-predictable file name”的直接请求,下载数据库文件。