Раскрытие информации в DUgallery

Описание:
Обнаружена уязвимость в DUgallery. Удаленный атакующий может скачать базу данных и получить пароль администратора.

Удаленный атакующий может с помощью специально сформированного URL получить доступ к базе данных. Пример:

http://[target]/DUgallery/database/dugallery.mdb

URL производителя: www.duware.com

Решение: Решение не существует на данный момент.