Небезопасное хранение баз данных в продуктах iisWorks

Описание:
Уязвимость позволяет удаленному пользователю скачать базу данных приложения.

Приложение хранит файл базы данных в доступной всем пользователям директории. Удаленный пользователь может с помощью специально сформированного URL скачать файл базы данных приложения. Примеры:

http://[target]/fileman/Database/fileman.mdb
http://[target]/KB/databse/kb.mdb
http://[target]/Webmail/database/Webmail.mdb

URL производителя: iisworks.com

Решение: Способов устранения уязвимости не существует в настоящее время.