Программа: FileMan 6.5, ASPKnowledgeBase 2.0g, ASPWebMail 3.6c
Уязвимость позволяет удаленному
пользователю скачать базу данных
приложения. Приложение хранит файл базы
данных в доступной всем пользователям
директории. Удаленный пользователь может с
помощью специально сформированного URL
скачать файл базы данных приложения.
Примеры:
http://[target]/fileman/Database/fileman.mdb
http://[target]/KB/databse/kb.mdb
http://[target]/Webmail/database/Webmail.mdb
