CVE-2004-2060: ASPRunner 2.4는 데이터베이스를 웹 루트 아래의 db 디렉터리에 저장하며, 이로 인해 원격 공격자가 데이터베이스 파일 이름에 대한 직접 요청을 통해 데이터베이스를 획득할 수 있습니다. 해당 파일 이름은 테이블 및 필드 이름을 기반으로 예측 가능합니다.

CVE-2004-2060: ASPRunner 2.4는 데이터베이스를 웹 루트 아래의 db 디렉터리에 저장하며, 이로 인해 원격 공격자가 데이터베이스 파일 이름에 대한 직접 요청을 통해 데이터베이스를 획득할 수 있습니다. 해당 파일 이름은 테이블 및 필드 이름을 기반으로 예측 가능합니다. | Kitploit

CVE-2004-2060

기본 CVSS

요약

소스

책임 있는 사용