CGIScript.net csNews.cgi存在漏洞。远程攻击者利用该漏洞借助带有无效数据库的viewnews命令获取潜在的敏感信息,比如完整的服务器路径名和其他配置设置。该漏洞在出错消息中泄漏信息。