Раскрытие данных в Information Call Center

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данным.

Файл "CallCenterData.mdb", содержащий персональные данные пользователей находится внутри Web каталога. Удаленный пользователь может с помощью специально сформированного URL получить доступ к именам пользователей и их паролям.

URL производителя: www.infocallcenter.com

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения предлагается вынести файл "CallCenterData.mdb" за пределы Web каталога.

Источник: